ERMAC Android Banking trójai - a BlackRock szerzőinek új hasznos terhelése
Úgy tűnik, hogy a hírhedt BlackRock Android Malware készítői egy új projekt mögött állnak, amelynek középpontjában a pénzügyi adatok és banki hitelesítő adatok ellopása áll. Az ERMAC Android Banking trójai új veszély, amely eddig csak Lengyelországban volt aktív. Kétségtelen azonban, hogy üzemeltetői hamarosan más régiókban is megfertőzik a felhasználókat. Állítólag a veszélyes kártevő bizonyos hasonlóságokat mutat a Cerberus rosszindulatú programokkal. Összesen 378 banki és pénztárca -alkalmazást támogat. A támadást hamis fedvények megjelenítésével hajtják végre, és a felhasználókat becsapják a bejelentkezési adataik megadásával a bűnözőknek.
Hogyan terjed az ERMAC Android Banking trójai program?
Lengyelországban az áldozatok egy hamis Google Chrome -alkalmazás miatt fertőzték meg készülékeiket a rosszindulatú programmal. Természetesen a rosszindulatú APK -fájl nem található a hivatalos Google Play Áruházban. Ehelyett hamis online hirdetésekkel, harmadik felek alkalmazásboltjaival és más, nem megbízható Android -szoftverforrásokkal népszerűsítették. Bár a kampány kezdetben csak hamis Google Chrome -alkalmazásokat használt, mára a médialejátszók, a sütőalkalmazások és még a kézbesítési szolgáltatások hamis másolatait is használják.
Bár az átfedő támadások az ERMAC Android Banking trójai különlegességei, ez csak egy a sok funkció közül. A támadások sikerének maximalizálása érdekében a rosszindulatú program szöveges üzeneteket, névjegyeket, megnyitott alkalmazásokat és futó szolgáltatásokat is megpróbál elérni. Megpróbál teljes hozzáférést elérni az áldozat eszközéhez, ha felkéri a felhasználót, hogy kapjon engedélyeket a „Kisegítő szolgáltatások” használatához. Az ehhez a szolgáltatáshoz hozzáférő alkalmazások teljes irányítást kaphatnak az eszköz funkciói felett.
Sok Android banki trójai általában tartalmaz Remote Access Trojan (RAT) összetevőt is, de szerencsére ez nem büszkélkedhet ilyen funkcióval. Ez azonban továbbra is rendkívül veszélyes fenyegetés, amely a jövőben valószínűleg gyakoribbá válik. Az Android-felhasználóknak védeniük kell magukat az ERMAC trójai programtól a naprakész rosszindulatú programok ellen, és csak ellenőrzött forrásból származó szoftvereket kell telepíteniük.
