wtorek, 24 października 2017.
Strona główna > Nauka > Złośliwe oprogramowanie na Androida

Złośliwe oprogramowanie na Androida

Złośliwe oprogramowanie na Androida
Data publikacji: 2016-09-08 16:38
Ostatnia aktualizacja: 2016-09-10 09:29
Wywietleń: 226 154048

Kaspersky Lab wykrył nowy rodzaj złośliwego oprogramowania, które omija zabezpieczenia szóstej wersji mobilnego systemu operacyjnego Android i pozwala cyberprzestępcom na przechwytywanie informacji z aplikacji bankowych i wykradanie danych kart kredytowych.

Firma zajmująca się cyberbezpieczeństwem zwraca uwagę, że celem wykrytego oprogramowania "jest kradzież danych uwierzytelniających transakcje bankowości mobilnej poprzez nakładanie narzędzi phishingowych na rzeczywiste aplikacje bankowe oraz przechwytywanie danych dotyczących kart płatniczych przez nakładanie się na Sklep Play firmy Google".

Malware atakuje urządzenia z systemem Android w wersji nr 6, która została opublikowana pod koniec 2015 roku. Twórca systemu mobilnego, amerykański koncern Google, przekonywał wtedy, że nowy Android został wyposażony w funkcje chroniące przed różnymi atakami.

Kaspersky Lab tłumaczy, że odkryte oprogramowanie to modyfikacja trojana Gugi, który atakował wszystkie wersje systemu Android. Według oświadczenia firmy zmodyfikowaną wersję Gugi odkryto po raz pierwszy w czerwcu - sześć miesięcy po tym, jak po raz pierwszy odkryto rodzinę tych trojanów.

– Zmodyfikowany trojan zmusza użytkowników do przekazania mu prawa nakładania się na rzeczywiste aplikacje, wysyłania i przeglądania wiadomości SMS, wykonywania połączeń i innych czynności. Szkodnik rozprzestrzenia się przy użyciu socjotechniki, a jego wykorzystywanie przez cyberprzestępców szybko wzrasta: od kwietnia do początku sierpnia 2016 r. liczba ataków wzrosła dziesięciokrotnie – podkreśla firma na swojej stronie internetowej. Tłumaczy, że pierwotna infekcja przy użyciu tego zmodyfikowanego trojana odbywa się za pośrednictwem socjotechniki, zwykle przy pomocy SMS-a, który zachęca użytkowników do kliknięcia szkodliwego odsyłacza. Po instalacji na urządzeniu trojan dąży do uzyskania potrzebnych mu praw dostępu. Gdy jest gotowy, wyświetla następujący komunikat na ekranie użytkownika: "Potrzebne są dodatkowe prawa w celu pracy z grafiką i oknami". Daje tylko jedną możliwość: "Zezwól".

– Gdy użytkownik kliknie ten przycisk, pojawia się ekran z prośbą o autoryzowanie nałożenia się na aplikację. Po otrzymaniu zgody trojan zablokuje ekran urządzenia, wyświetlając na nim komunikat z prośbą o udzielenie praw "administratora urządzenia", a następnie poprosi o pozwolenie na wysyłanie i przeglądanie SMS-ów oraz wykonywanie połączeń telefonicznych – dodano w komunikacie zamieszczonym na firmowej stronie.

Kaspersky Lab ostrzega, że jeżeli złośliwe oprogramowanie nie uzyska potrzebnych mu danych, wtedy zainfekowane urządzenie zostanie zablokowane. Natomiast wszelkie próby odinstalowanie trojana mogą być utrudnione. (pap)

Fot. Robert Stachnik

 

Komentarze

Program "anty........"
A jakie ma korzenie, skad pochodzi i Kto to jest ten Kaspersky... i jego Lab ??
2016-09-10 01:28:42
twój bankier
Cha-cha-cha, śmieszne i jakie dowcipne. Kaspersky to antywirusowy program "stworzony' do ochrony danych w banku i jest najlepszym na rynku. A pieniądze najlepiej trzymać w domu.
2016-09-09 08:24:27
łolaboga co sie dzije!!!!!!!!!
A wszystkie we wsi gadajo, że tylko cytrynowo bezpiecznie lać kase, bo papier mogo ukraść, albo ja gupia moge jo zgubić w drodze na bazar.
2016-09-09 00:12:12

Dodaj komentarz

Akceptuję regulamin. Link do regulaminu

Filmy

Marsz różowej wstążki 2017
Lekarze wspierali lekarzy
Krokusowa inauguracja w Różance
Poprzedni Następny

Nekrologi