Експерти от консултантската компания NCC Group предупреждават: хакерите са се научили да поемат контрола върху смартфоните на потребителите благодарение на зловредния софтуер Vultur.
Vultur беше открит за първи път от ThreatFabric през 2021 г. Това беше един от първите банкови троянски коне, способни да записват скрийншотовете на заразените Android-смартфони. Новата версия на вируса има много повече възможности и позволява на престъпниците да контролират устройството, да предотвратяват стартирането на приложения, да показват специални известия, да заобикалят защитата на заключения екран, да симулират завъртане, докосване с пръсти, както и да изтеглят, инсталират, търсят и изтриват файлове.
Според експерти, по време на хакерската кампания, дроперът Brunhilda е бил разпространен с помощта на хибридна атака, използваща както SMS, така и телефонни обаждания. Първият SMS подканва потенциалната жертва да се обади на номер, за да анулира транзакция с голям паричен превод. Няма реална операция, но съобщението прави потребителя нервен и бързащ.
Когато жертвата се обади на номера, измамникът ѝ изпраща втори SMS с линк към дропера: модифицирана версия на легитимното приложение McAfee Security. Brunhilda инсталира новия Vultur Trojan в системата във вид на три части, които взаимодействат една с друга.
Експертите отбелязват: общите правила за киберхигиена тук ще помогнат – не трябва да вярвате на съобщения от неизвестни абонати, да се обаждате на телефонни номера и да инсталирате софтуер от непроверени източници. По този начин нападателите няма да могат да инсталират троянски кон и да контролират устройството.
Представител на Google в коментар до портала Security Week казва, че Android-потребителите са автоматично защитени от известните версии на Vultur, благодарение на услугата Google Play Protect, която е активирана по подразбиране в устройствата с услугите на Google Play. Може да предупреждава потребителите или да блокира приложения, които показват злонамерено поведение, дори ако тези приложения са от странични източници.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
