TangleBot Android Malware bruger phishing med COVID-tema

Android -brugere i USA og Canada er blevet målet for en ny malware -kampagne. Kriminelle bagved bruger en trussel kaldet TangleBot. Dette er et nyt stykke Android -malware, der indeholder en lang række funktioner, der giver operatørerne mulighed for at kontrollere inficerede enheder. Kort sagt kunne TangleBot Android Malware bruges til at kapre enhedsdata, personlige oplysninger, efterligne berøringer og streger og endda stjæle konti til bestemte tjenester eller apps. Det er overflødigt at sige, at dette gør TangleBot Android Malware til et meget farligt projekt, som brugerne ikke bør undervurdere. Den bedste måde at være sikker på er at beskytte dine Android-enheder med opdateret anti-malware-software.

Kriminelle stoler igen på falsk COVID -spam for at sprede malware. Ofrene modtager en SMS-besked, der indeholder et link til et websted, som angiveligt indeholder data om de seneste COVID-19-regler i deres region. Andre varianter af tekst -spam kan fortælle brugerne, at de har en vaccinationsaftale, som de skal tjekke i linket. Sådanne meddelelser er ikke ualmindelige i dag, så mange mennesker tror måske, at de er legitime. Linket beder imidlertid brugerne om at downloade og køre en Adobe Flash Player -opdatering for at se indholdet. Hvis brugeren vælger at følge instruktionerne, vil de ubevidst downloade og køre TangleBot -truslen på deres enhed.

Falske Adobe Flash Player -opdatering bringer TangleBot Android -malware

Når det kører, kræver TangleBot Android Malware forskellige tilladelser fra brugeren - selvfølgelig gør det dette, mens det er forklædt som en Adobe Flash Player -opdatering. Det beder om adgang til filer, kontakter, kamera, mikrofon, SMS, telefon, placering og mere. Det anmoder også om adgang til Android Accessibility Service, et af de mest populære træk ved moderne Android -malware.

Når den er kørt, kan TangleBot Android Malware gøre følgende:

• Administrer telefonopkald, eller blokér bestemte numre.
• Opfang, send og slet tekstbeskeder.
• Optag telefonens skærm eller videoer ved hjælp af kameraet.
• Brug mikrofonen til at streame lyd til angriberen.
• Vis overlejringsskærme oven på apps og websteder, som brugerne ville bruge. Dette kan bruges til at stjæle økonomiske data.

TangleBot Android Malware er stadig aktiv i USA og Canada, så pas på med tilfældige beskeder vedrørende COVID-19-regler eller vaccinationsudnævnelser. Det tilrådes at installere et ekstra lag af sikkerhed ved at bruge et opdateret Android-sikkerhedsprodukt. Læs mere om, hvordan den igangværende Covid -pandemi giver dårlige skuespillere nye muligheder .