MasterFred Android Malware fundet i Google Play Butik
Mobile enheder fortsætter med at være et af de vigtigste mål for malware-udviklere. De seneste nyheder informerer brugerne om et nyt stykke Android-malware, som går under navnet MasterFred. Det primære fokus på dette implantat er at stjæle kreditkortoplysninger fra brugere af Twitter, Instagram og Netflix. Det har også evnen til at målrette en bred vifte af betalingsprocessorer og bankinstitutioner via falske phishing-overlejringer. Indtil videre er der fundet kopier af MasterFred Malware på enheder fra Polen og Tyrkiet, men der er endnu ikke nok information til at fastslå omfanget af angrebet.
Malwaren bruger et velkendt trick til at opnå de nødvendige tilladelser til at udføre sit angreb. Når den falske app er installeret, vil den bede brugerne om at give den mulighed for at bruge Android Accessibility-tjenesten. Desværre kan malware med disse tilladelser opnå stort set fuld kontrol over den inficerede enhed og starte alle slags angreb.
MasterFred Malware fokuserer især på at vise falske overlejringer, der beder brugeren om at give følsomme legitimationsoplysninger og betalingsoplysninger. Ud over denne type angreb kan implantatet også downloade og køre andre nyttelaster eller udføre fjernkommandoer og -operationer uden brugerens tilladelse.
Kopier af MasterFred Malware blev opdaget i tredjeparts appbutikker såvel som i den officielle Google Play Butik. Vi råder vores læsere til at være ekstra på vagt, når de downloader nye applikationer - sørg for, at de har fremragende anmeldelser og et anstændigt downloadantal. Hvis de ikke opfylder disse krav, bør du kun fortsætte med download, hvis du har beskyttet din Android-enhed med opdateret anti-malware-software.
