TangleBot Android-skadlig programvara använder nätfiske med COVID-tema

Android -användare i USA och Kanada har blivit målet för en ny kampanj mot skadlig kod. Kriminella bakom det använder ett hot som kallas TangleBot. Detta är en ny del av Android -skadlig kod, som innehåller en lång lista med funktioner som ger operatörerna möjlighet att kontrollera infekterade enheter. Kort sagt, TangleBot Android Malware kan användas för att kapa enhetsdata, personlig information, efterlikna beröringar och slag, och till och med stjäla konton för specifika tjänster eller appar. Naturligtvis förvandlar detta TangleBot Android Malware till ett mycket farligt projekt, som användarna inte bör underskatta. Det bästa sättet att vara säker är att skydda dina Android-enheter med uppdaterad anti-malware-programvara.

De kriminella förlitar sig återigen på falsk COVID -skräppost för att sprida skadlig programvara. Offren får ett SMS, som innehåller en länk till en webbplats, som förmodligen innehåller data om de senaste COVID-19-reglerna i deras region. Andra varianter av sms -texten kan berätta för användarna att de har ett vaccinationsbesök som de bör kolla in i länken. Sådana meddelanden är inte ovanliga nuförtiden, så många kanske tror att de är legitima. Länken uppmanar dock användare att ladda ner och köra en Adobe Flash Player -uppdatering för att se innehållet. Om användaren väljer att följa instruktionerna kommer de omedvetet att ladda ner och köra TangleBot -hotet på sin enhet.

Fake Adobe Flash Player Update ger TangleBot Android Malware

När det väl har körts kräver TangleBot Android Malware olika behörigheter från användaren - naturligtvis gör det detta förklädd till en Adobe Flash Player -uppdatering. Den ber om åtkomst till filer, kontakter, kamera, mikrofon, SMS, telefon, plats och mer. Den begär också tillgång till Android Accessibility Service, en av de mest populära egenskaperna hos modern Android -skadlig kod.

När den har körts kan TangleBot Android Malware göra följande:

• Hantera telefonsamtal eller blockera specifika nummer.
• Avlyssna, skicka och ta bort textmeddelanden.
• Spela in telefonens skärm eller videor med kameran.
• Använd mikrofonen för att strömma ljud till angriparen.
• Visa överläggsskärmar ovanpå appar och webbplatser som användare skulle använda. Detta kan användas för att stjäla ekonomisk data.

TangleBot Android Malware är fortfarande aktiv i USA och Kanada, så akta dig för slumpmässiga meddelanden om COVID-19-föreskrifter eller vaccinationsmöten. Det är lämpligt att installera ett extra säkerhetslager med hjälp av en uppdaterad Android-säkerhetsprodukt. Läs mer om hur den pågående Covid -pandemin ger dåliga aktörer nya möjligheter .