Videó: Ice Scream: Horror Adventure - Gameplay Walkthrough Part 1 - Tutorial (iOS, Android) (Lehet 2024)
Az okostelefonok hordozzák üzeneteinket, hívásainkat, képeinket és még egészségügyi adatainkat is. Implicit módon bíztak bennük, de ez nem mindig jó ötlet. Ezen a héten a Malwarebytes megmutat egy rosszindulatú Android alkalmazást, amely ellopja az Ön SMS-üzeneteit, és az ismeretlen részekre küldi őket.
SMS Stealing App
A Malwarebytes ezt az alkalmazást com.pch.monitor néven észleli - smsspy. A cég kutatói azt mondták nekünk a SecurityWatch-nél, hogy ez az alkalmazás csendben a fertőzött telefonokon rejlik, és várja a bejövő SMS üzeneteket. Amikor megérkezik, a rosszindulatú alkalmazás másolja az üzenetet egy e-mailbe, feltehetően az alkalmazás szerzőjének irányítva. Az alkalmazás figyeli a kimenő hívásokat is.
Sok éve láttuk az alkalmazásokat, amelyek ellopják az Ön SMS-üzeneteit az évek során. Időnként ezek az alkalmazások kém alkalmazások, amelyeket féltékeny szerelmesek telepítenek mások jelentős telefonjaira. Ezeknek az alkalmazásoknak a leginkább inváziós képessége nyomon tudja követni az áldozatok helyét, elhallgathatja a hívásokat és üzeneteket, és akár hangokat és videókat is rögzíthet a fertőzött eszközről. Ebben a tekintetben nagyon hasonlítanak a távoli hozzáférésű trójaiakhoz.
Ennek az alkalmazásnak a készítője nem feltétlenül kell féltékeny szeretője. Láthattunk más rosszindulatú alkalmazásokat is, amelyek elfogják az SMS üzeneteket a két tényezőjű bejelentkezési hitelesítő adatok rögzítése érdekében. Ezekben az esetekben az alkalmazás továbbítja a bankból vagy webhelyről elküldött biztonsági kódot a támadónak, aki ezt omakorda használja az áldozat fiókjába való bejelentkezéshez. Ezen alkalmazások néhány fejlettebb verziója az asztali számítógépeken futó rosszindulatú szoftverekkel együtt is működhet az áldozat felhasználónevének, bejelentkezési és két tényezőjű kódjának rögzítésében.
De az alkalmazás készítője egyszerűen annyi funkcionális telefonszámot szeretne, amennyit csak lehetséges. A spamereknek és a csalóknak hatalmas számú potenciális áldozatra van szükségük, és az aktív telefonszámok listája képezheti működésének sarokkövét. A támadók ezeket a listákat spam, adathalász hivatkozások vagy akár rosszindulatú alkalmazásokra mutató linkek küldésére használják a bonyolult pénzkeresési rendszerek részeként.
Biztonságban marad
Sokat nem tudunk a com.pch.monitorról - smsspy. Nem tudjuk, ki írta, milyen piacokra célozza meg, vagy akár az áldozatok is letöltötték. Ez mind fontos tényező, mivel a rosszindulatú programok kampányai általában erősen regionálisak.
- Megy után Partner Hálózatok, Malware Achilles sarka Megy Után Partner Hálózatok, Malware Achilles sarka
- Az SMS spam megsemmisíthető
- Ízletes spam: az Ebola átverés megfertőzi a beérkező levelek mappákat
Az információ elégtelensége ellenére még sokat tehetünk, hogy ezt a csúnya alkalmazást (és másoknak is tetszik) tartsuk le a telefonjáról. Először: Soha ne telepítsen egy alkalmazást a Google Play Áruházon kívülről, és ne kérdezzen meg minden kapott linket - akkor is, ha az megbízható személytől származik. Alapértelmezés szerint az Android OS blokkolja az alkalmazások telepítését a Google Playen kívülről. Javasoljuk, hogy ne kapcsolja ki ezt a funkciót.
Másodszor, fontolja meg a mobil biztonsági alkalmazás telepítését és használatát. A Malwarebytes megvan a saját ajánlata, a Szerkesztõk Choice nyertesei mellett a Bitdefender Mobile Security és Antivirus, valamint az avast! Mobil biztonság és víruskereső. Ezek az alkalmazások egy jó második védelmi vonal, és csomagolva vannak más praktikus biztonsági funkciókkal, amelyek a telefon biztonságát megőrzik.
Kis erőfeszítéssel megbizonyosodhat arról, hogy a privát üzenetei privát állapotban maradnak-e és telefonon maradnak.
