Vultur Android-malware gevonden in de Google Play Store
Cybercriminelen schakelen geleidelijk over van Windows-georiënteerde malware naar implantaten die zich richten op smartphones met het Android-besturingssysteem. Een van de nieuwste malwarevoorbeelden waar Android-gebruikers op moeten letten, is Vultur. De Vultur Android-malware wordt verspreid via nep-applicaties die beschikbaar waren om te downloaden op meerdere populaire services die Android-apps hosten. In feite werd de Vultur Android Malware ook gevonden in de officiële Google Play Store, verborgen onder de naam 'Protection Guard'. Naar verluidt hadden meer dan 5.000 gebruikers een fout gemaakt bij het installeren van de nep-app, waardoor de Vultur Android-malware op hun apparaat werd uitgevoerd.
De meeste slachtoffers bevinden zich in West-Europese landen als Italië, Australië en Spanje. De criminelen gebruiken het implantaat om gebruikers te bespioneren en om gegevens en inloggegevens met betrekking tot cryptowallets en financiële apps te exfiltreren.
Vultur Android-malware streamt het scherm van het slachtoffer
De Vultur Android-malware verschilt van andere Android-bedreigingen die tot doel hebben inloggegevens voor bank-apps te verzamelen. In plaats van een lange lijst met overlays te gebruiken om te phishing naar de inloggegevens van de gebruiker, gebruiken de criminelen een veel geavanceerdere methode. Net als de UBEL Android Malware , proberen deze boeven op afstand toegang te krijgen tot het gecompromitteerde apparaat. Ze doen dit door een Virtual Network Computing-service (VNC) te gebruiken om de geïnfecteerde apparaten op afstand te bekijken. Naast het loggen van activiteiten van de gebruiker, kunnen de criminelen ook klikken simuleren en een breed scala aan apparaatfuncties bedienen.
Nieuwe bedreigingen zoals de Vultur Android Malware onderstrepen het belang van het nemen van de nodige maatregelen om uw mobiele apparaten te beschermen tegen hackers. Als u vaak op uw Android-apparaat vertrouwt om bankrekeningen te bekijken, transacties uit te voeren of met welke valuta dan ook te werken, wordt u hoogstwaarschijnlijk het doelwit van een hackpoging. Gebruik een gerenommeerde anti-malware-app om indringers te voorkomen, en denk er ook aan voorzichtig te zijn met de bestanden die u downloadt. De Vultur Android Malware laat zien dat het mogelijk is dat malware de Google Play Store bereikt, dus daar zijn geen apps per se veilig. Zorg ervoor dat u beoordelingen leest, onderzoek doet naar de apps die u downloadt en pas op voor nepkopieën.
