Uporabniki Androida v Evropi ste v veliki nevarnosti

Strokovnjaki za kibernetsko varnost iz podjetja Cleafy opozarjajo na novo grožnjo uporabnikom naprav Android, predvsem v Evropi in Latinski Ameriki.

Kot so sporočili v svoji analizi, je trojanec z imenom ToxicPanda doslej okužil že več kot 1500 naprav, večino v Italiji in na Portugalskem. Ko je ToxicPanda nameščen na napravi, sproži denarna nakazila tako, da prevzame nadzor nad bančnimi aplikacijami.

Njegov cilj je zaobiti ukrepe banke, s katerimi izvaja preverjanje identitete in avtentikacijo uporabnika, hkrati pa posnema vedenje uporabnika, da ne bi vzbudil sum banke, opozarjajo strokovnjaki. Lahko prestreže enkratna gesla, poslana prek SMS-a ali ustvarjena z aplikacijami za preverjanje pristnosti, kar hekerjem omogoča, da obidejo razpoložljivo avtentikacijo in izvajajo bančne transakcije brez vednosti uporabnika.

Čeprav trenutno ni konkretnih dokazov, kdo stoji za tem trojancem, strokovnjaki iz Cleafyja poudarjajo, da gre verjetno za osebo ali osebe, ki govorijo kitajsko. Izpostavili so tudi podobne značilnosti, ki si jih ToxicPanda deli z drugo zlonamerno programsko opremo za Android, imenovano TgToxic, ki je znana po kraji poverilnic in sredstev iz kripto denarnic.

Dobra novica je, da je ToxicPanda še vedno v zgodnji fazi, zato število okuženih ni tako visoko, kot bi lahko bilo.

Pomembno vprašanje, ki izhaja iz te analize, ni le, kako se braniti pred grožnjami, kot je ToxicPanda, ampak zakaj sodobne protivirusne rešitve težko zaznajo takšno grožnjo, ki je v tehničnem smislu razmeroma preprosta.

Poudarjajo, da se ToxicPanda preobleče v priljubljene aplikacije, kot sta Google Chrome in Visa, ter se širi prek lažnih strani, ki posnemajo strani spletnih trgovin z aplikacijami.

Za zaščito uporabnikov pred Clearyjem opozarjajo, da je še vedno najboljša izbira namestitev aplikacij neposredno iz trgovine Google Play in aktivacija Google Play Protecta, preverjanje Googlove programske opreme, predvsem pa redno preverjanje stanja na računu in hitra reakcija v primeru sumljivih transakcij.

Vir: zimo.dnevnik.hr