Βρέθηκε κακόβουλο λογισμικό MasterFred Android στο Google Play Store
Οι κινητές συσκευές συνεχίζουν να αποτελούν έναν από τους κορυφαίους στόχους των προγραμματιστών κακόβουλου λογισμικού. Τα τελευταία νέα ενημερώνουν τους χρήστες για ένα νέο κομμάτι κακόβουλου λογισμικού Android, το οποίο ονομάζεται MasterFred. Η κύρια εστίαση σε αυτό το εμφύτευμα είναι η κλοπή στοιχείων πιστωτικής κάρτας από χρήστες του Twitter, του Instagram και του Netflix. Έχει επίσης τη δυνατότητα να στοχεύει ένα ευρύ φάσμα διεκπεραιωτών πληρωμών και τραπεζικών ιδρυμάτων μέσω πλαστών επικαλύψεων phishing. Μέχρι στιγμής, αντίγραφα του MasterFred Malware έχουν βρεθεί σε συσκευές από την Πολωνία και την Τουρκία, αλλά δεν υπάρχουν ακόμη αρκετές πληροφορίες για να προσδιοριστεί το εύρος της επίθεσης.
Το κακόβουλο λογισμικό χρησιμοποιεί ένα γνωστό κόλπο για να αποκτήσει τα απαραίτητα δικαιώματα για την εκτέλεση της επίθεσής του. Μόλις εγκατασταθεί η ψεύτικη εφαρμογή, θα ζητήσει από τους χρήστες να της παραχωρήσουν τη δυνατότητα χρήσης της υπηρεσίας Προσβασιμότητας Android. Δυστυχώς, το κακόβουλο λογισμικό με αυτές τις άδειες μπορεί να αποκτήσει σχεδόν πλήρη έλεγχο της μολυσμένης συσκευής και να εξαπολύσει κάθε είδους επιθέσεις.
Το MasterFred Malware, ειδικότερα, εστιάζει στην εμφάνιση ψεύτικων επικαλύψεων που ζητούν από τον χρήστη να παράσχει ευαίσθητα διαπιστευτήρια και πληροφορίες πληρωμής. Εκτός από αυτόν τον τύπο επίθεσης, το εμφύτευμα μπορεί επίσης να πραγματοποιήσει λήψη και εκτέλεση άλλων ωφέλιμων φορτίων ή να εκτελέσει απομακρυσμένες εντολές και λειτουργίες χωρίς την άδεια του χρήστη.
Αντίγραφα του MasterFred Malware ανακαλύφθηκαν σε καταστήματα εφαρμογών τρίτων κατασκευαστών, καθώς και στο επίσημο Google Play Store. Συμβουλεύουμε τους αναγνώστες μας να είναι ιδιαίτερα προσεκτικοί κατά τη λήψη νέων εφαρμογών – βεβαιωθείτε ότι έχουν εξαιρετικές κριτικές και αξιοπρεπή αριθμό λήψεων. Εάν δεν πληρούν αυτές τις απαιτήσεις, θα πρέπει να προχωρήσετε στη λήψη μόνο εάν έχετε προστατεύσει τη συσκευή σας Android με ενημερωμένο λογισμικό κατά του κακόβουλου λογισμικού.
