FakeCop Android-malware går etter brukere i Japan
FakeCop Android Malware er en farlig trussel, som for tiden er rettet mot Android-brukere i Japan. Implantatet spres ved hjelp av falske sikkerhetsapplikasjoner som i realiteten prøver å kapre personlig og sensitiv informasjon fra offerets enheter. Denne informasjonstyveren er en høyprofilert trussel som kan hjelpe operatørene å spionere på brukere, stjele penger og utføre andre uhyggelige oppgaver.
Nyttelastene til FakeCop Android Malware var skjult i falske APK-filer, som blir promotert som nyttige sikkerhetsapper. Den ondsinnede programvaren ble hostet på falske domener, som brukere sannsynligvis vil bli omdirigert til på grunn av falske annonser og popup-vinduer, spam i sosiale medier og annet tvilsomt innhold. Når den kjører, vil denne farlige skadevare umiddelbart samle offerets tekstmeldinger, liste over applikasjoner, kontakter og andre data. All informasjon komprimeres og sendes til kontrollserveren til angriperne.
Falske sikkerhetsapper sprer FakeCop Android-malware
En av FakeCop Android Malwares interessante funksjoner er muligheten til å sende tekstmeldinger, som kriminelle kan misbruke for økonomisk vinning, vanligvis ved å sende skjulte premium-tekstmeldinger. Brukere vil sannsynligvis først finne ut om dette når de får sin månedlige telefonregning. Den samme metoden kan imidlertid også komme i bruk for å infisere flere brukere. Ved å sende meldinger fra en pålitelig avsender, kan offerets andre kontakter lett falle for den falske APK-filen.
Det er usannsynlig at en Advanced Persistent Threat (APT)-skuespiller står bak kampanjen. Det er ennå ikke klart hvorfor japanske brukere er hovedmålet for den pågående FakeCop Android Malware-kampanjen. Du kan sikre enhetens beskyttelse mot denne trusselen og andre Android-implantater ved å bruke en anerkjent, oppdatert anti-malware-app.
