Coper Android Trojan χτυπά Κολομβιανούς χρήστες

Το Coper είναι μια πρόσφατα αναγνωρισμένη απειλή, η οποία φαίνεται να έχει χαρακτηριστικά χαρακτηριστικά για τους τραπεζικούς Trojan. Ακολουθεί αποκλειστικά τις φορητές συσκευές Android και είναι σε θέση να στοχεύσει ένα ευρύ φάσμα χρηματοπιστωτικών ιδρυμάτων. Η κορυφαία του προτεραιότητα, ωστόσο, φαίνεται να είναι οι κολομβιανές τράπεζες. Το Coper Banking Trojan αναγνωρίζεται από αξιόπιστο λογισμικό προστασίας από ιούς και μπορείτε να διατηρήσετε τα δεδομένα και το smartphone σας ασφαλή χρησιμοποιώντας ένα ενημερωμένο εργαλείο ασφαλείας. Θα σας κρατήσει επίσης ασφαλείς από παρόμοιες απειλές όπως το Bizarro Banking Trojan .

Coper Banking Trojan Spread μέσω πλαστών εφαρμογών

Οι καμπάνιες διάδοσης κακόβουλου λογισμικού μεγάλης κλίμακας χρησιμοποιούν συχνά πολλές τεχνικές και στρατηγικές για τη βελτίωση της προσέγγισής τους. Στην περίπτωση του Coper Banking Trojan, οι δημιουργοί του κάνουν κατάχρηση ψεύτικων εκδόσεων του «Bancolombia Personas», της επίσημης τραπεζικής εφαρμογής της Bancolombia. Το ψεύτικο πρόγραμμα εγκατάστασης χρησιμοποιεί το ίδιο λογότυπο και το ίδιο όνομα με το πρωτότυπο, αλλά δεν βρίσκεται στο Google Play Store. Όσον αφορά τον τρόπο προώθησης του κακόβουλου προγράμματος εγκατάστασης, οι εγκληματίες ενδέχεται να χρησιμοποιούν πολλαπλές προσεγγίσεις - ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου, ανεπιθύμητα μηνύματα κειμένου, ψεύτικες διαφημίσεις, κοινωνικά μέσα και πολλά άλλα.

Πώς λειτουργεί το Coper Banking Trojan's Attack;

Μόλις εγκατασταθεί το κακόβουλο αρχείο APK και είναι έτοιμο για χρήση, ενδέχεται να ζητηθεί από τον χρήστη να δώσει στην εφαρμογή συγκεκριμένα δικαιώματα. Οι χρήστες είναι απίθανο να βρουν κάτι περίεργο σχετικά με αυτό, καθώς η επίσημη εφαρμογή Bancolombia Personas απαιτεί επίσης ορισμένα δικαιώματα. Ωστόσο, υπάρχει ένα αίτημα που ξεχωρίζει για την ψεύτικη έκδοση - ζητά από τον χρήστη να του παραχωρήσει πρόσβαση στις Υπηρεσίες προσβασιμότητας. Σχεδόν όλες οι οικογένειες κακόβουλου λογισμικού Android ακολουθούν αυτές τις άδειες, επειδή τους παρέχουν σχεδόν πλήρη έλεγχο της παραβιασμένης συσκευής.

Εάν το Coper Banking Trojan πάρει αυτό που θέλει, θα προχωρήσει σε:

• Απενεργοποιήστε το Google Play Protect.
• Ενεργοποιήστε την εγκατάσταση εφαρμογών από άγνωστες πηγές.
• Παραχωρήστε επιπλέον ωφέλιμα φορτία την άδεια που χρειάζονται.

Όσον αφορά τη λειτουργικότητα, το Coper Banking Trojan είναι σε θέση να πραγματοποιήσει πολύπλοκες επιθέσεις ηλεκτρονικού ψαρέματος χρησιμοποιώντας επικαλύψεις. Αυτές οι επικαλύψεις ενεργοποιούνται αυτόματα κάθε φορά που το θύμα ανοίγει έναν συγκεκριμένο ιστότοπο ή εφαρμογή που χρησιμοποιείται από ένα από τα χρηματοπιστωτικά ιδρύματα που στοχεύει η Coper. Η επικάλυψη είναι συνήθως σχεδιασμένη ώστε να μοιάζει με την αρχική εφαρμογή - τυχόν δεδομένα που εισάγονται υποβάλλονται στον διακομιστή εντολών και ελέγχου των εισβολέων.

Το Coper Trojan έχει ενδιαφέροντα χαρακτηριστικά και μέτρα ασφαλείας

Εκτός από την επίθεση phishing overlay, το Coper Banking Trojan επιτρέπει επίσης στους χειριστές του να:

• Ξεκινήστε ένα keylogger.
• Κλέψτε τη λίστα επαφών.
• Διαχείριση και αποστολή μηνυμάτων SMS.
• Εμφάνιση προσαρμοσμένων ειδοποιήσεων.
• Κλειδώστε τη συσκευή.
• Απεγκαταστήστε εφαρμογές.
• Αυτοαφαίρεση.

Το Trojan έχει επίσης ένα πολύ ιδιαίτερο χαρακτηριστικό «ασφάλειας» για να εμποδίζει τους χρήστες να το αφαιρέσουν. Παρακολουθεί τη συμπεριφορά του χρήστη και θα προσομοιώσει μια βρύση στο κουμπί "Αρχική σελίδα" εάν ο χρήστης προσπαθεί:

• Αποκτήστε πρόσβαση στις ρυθμίσεις του Google Play Protect.
• Διαχείριση διαχειριστών συσκευών.
• Δείτε πληροφορίες σχετικά με το Trojan στη λίστα των εγκατεστημένων εφαρμογών.
• Προσπαθήστε να διαχειριστείτε τα δικαιώματα της κακόβουλης εφαρμογής.

Αυτό το απλό μέτρο ασφαλείας μπορεί να αποδειχθεί πολύ αποτελεσματικό, καθώς θα αποτρέψει τους χρήστες από την επίλυση του προβλήματος μόνοι τους. Όπως μπορείτε να δείτε, οι προγραμματιστές τραπεζικών Τρώων διερευνούν πάντα νέες ευκαιρίες για να αποκρύψουν τα εμφυτεύματά τους και να κάνουν την αφαίρεσή τους όσο το δυνατόν πιο δύσκολη. Ο καλύτερος τρόπος για να προστατευτείτε από τέτοιες εφαρμογές ή να αφαιρέσετε ενεργές λοιμώξεις είναι να χρησιμοποιήσετε μια ενημερωμένη εφαρμογή προστασίας από ιούς Android.