Malware periculos se răspândește în Europa. “Vânează” datele bancare. La ce trebuie să fiți atenți?
Recent a apărut un nou malware numit RemControl, care promovează o aplicație gratuită pentru vizionarea TV, dar prin intermediul ei poate obține datele unor utilizatori neavizați, scrie Bleeping Computer.
Programul, descoperit de cercetătorii de la firma de securitate cibernetică Group-IB, este activ cel puțin din luna mai, dar primele mostre au fost observate abia în iulie.
Malware periculos se răspândește în Europa. “Vânează” datele bancare. La ce trebuie să fiți atenți?
Malware-ul, care vizează în principal persoanele din Europa, Canada și Orientul Mijlociu, folosește peste 30 de straturi de phishing, al căror scop principal este furtul de date bancare. Malware-ul a fost creat cel puțin parțial, dacă nu în întregime, cu ajutorul inteligenței artificiale.
Citește și: Cum să-ți dai seama dacă un hacker te spionează pe WhatsApp și cum să oprești alte amenințări?
Aplicațiile infectate sunt distribuite prin intermediul unor pagini false din Magazinul Play . La prima vedere, acestea par a fi o listă autentică a aplicației, dar în realitate, sunt un site web fals de pe care se poate descărca aplicația.
Hackerii s-au asigurat, de asemenea, că pagina falsă nu a fost prinsă de filtrele sistemului de publicitate Meta, astfel încât utilizatorul să nu aibă nicio îndoială înainte de descărcare.
Citește și: Inteligența Artificială preia deja locuri de muncă. OpenAI: „Unele meserii sunt prea banale pentru oameni”
Odată lansată, aplicația infectată pornește un serviciu VPN care blochează Google Play Protect . Odată ce trece de acest filtru, malware-ul poate folosi privilegiile dobândite pentru a monitoriza o varietate de lucruri pe dispozitiv, cum ar fi introducerea de date tactile și text, și chiar poate oferi atacatorului control de la distanță.
Originea exactă a malware-ului este necunoscută, dar, deoarece în fișierele HTML s-a găsit text rusesc, există o suspiciune puternică că în spatele acestuia se află rușii.
Pentru a evita furtul datelor, este important să descărcați aplicații doar din surse oficiale. De asemenea, deoarece escrocii pot păcăli uneori chiar și sistemul Google, merită să verificați evaluările și recenziile aplicațiilor. SURSA
