Android -virus Vultur varastaa käyttäjätietoja

Kyberturvallisuusyhtiö ThreatFabric, raportoitu kasvavasta Vultur -troijalaisesta. Se toimii yksinkertaisella ja yksinkertaisella menetelmällä - joka kuitenkin auttaa hyökkääjää keräämään käyttäjätunnuksia ja salasanoja sosiaalisten verkostojen ja pankkisovellusten tileiltä.

Kirjoittajat väittävät, että tämä on ensimmäinen kerta, kun Android -virus käyttää näytön ja napsautusten tallenteita tietojen keräämiseen automaattisesti. Huijarit kulkevat yleensä paljon vaikeampaa HTML -peiton reittiä, mutta Vultur saavuttaa saman tuloksen paljon pienemmällä vaivalla.

Itse Vultur ei pääse laitteeseen - tätä varten he käyttävät tiputinta (jotain viruksen kantoraketin kaltaista) Brunhildaa. Se naamioituu tavalliseksi sovellukseksi (lähinnä kunto-, todennus- tai ironista kyllä ​​tietoturvaohjelmia). Sovelluksen asentamisen jälkeen Brunhilda aktivoituu, lähettää signaalin luojailleen ja lataa Vulturin - tietysti kaikki tämä ilman käyttäjän tietämystä.

Ennen ThreatFabric -tietoja noin 30 tuhatta älypuhelinta sai tartunnan tällä tavalla. On huomionarvoista, että vastaavia ohjelmia nähtiin Google Playssa.

Viruksen läsnäolo laitteessa on erittäin vaikeaa. Voit huomata vain tiedonsiirtokuvakkeen - jos et lataa mitään, tämä voi tarkoittaa, että ohjelmisto siirtää tietoja palvelimelle, mutta samalla älypuhelin voi yksinkertaisesti asentaa sovelluspäivityksiä tai synkronoida jotain sisään tausta.

Kuitenkin on olemassa tapa puolustaa Vulturia vastaan ​​- ja melko yksinkertainen. Älä anna uusien sovellusten käyttää älypuhelimesi esteettömyyttä (nimi voi vaihdella valmistajan mukaan) ja yritä olla asentamatta ohjelmia Google Playn ulkopuolelle. Jälkimmäinen ei tietenkään takaa 100%turvallisuuttasi, mutta se lisää merkittävästi mahdollisuuksia suojautua paitsi Vulturilta myös muilta haittaohjelmilta.