Nebezpečný vírus sleduje aj vaše poznámky. Nový malvér dokáže ovládnuť celý telefón
Bezpečnostní výskumníci upozorňujú na nový typ škodlivého softvéru pre Android, ktorý dokáže čítať poznámky v mobile, získať heslá a dokonca úplne ovládnuť zariadenie. Podľa expertov predstavuje novú generáciu bankového malvéru, ktorý sa nezameriava len na aplikácie, ale aj na údaje, ktoré si používatelia zapisujú sami.
Vírus Perseus je nebezpečný aj preto, lebo sa sústreďuje na menej chránené aplikácie v smartfóne.
Na nový vírus upozornili analytici kyberbezpečnostnej firmy ThreatFabric, ktorá sa dlhodobo venuje výskumu mobilného malvéru a finančných podvodov. Podľa ich najnovšej analýzy ide o novú rodinu škodlivého kódu s názvom Perseus, ktorá patrí do kategórie takzvaného DTO (Device Takeover) malvéru, teda programu umožňujúceho útočníkovi úplné ovládnutie zariadenia na diaľku. To znamená, že hacker môže sledovať obrazovku, spúšťať aplikácie, zachytávať údaje alebo vykonávať operácie bez vedomia majiteľa telefónu.
Zameraný na poznámky
Výskumníci zo spoločnosti ThreatFabric upozorňujú, že najnebezpečnejšou novinkou je zameranie na aplikácie na zapisovanie poznámok. Práve tam si mnoho používateľov zapisuje údaje, ktoré by nemali byť uložené v nezašifrovanej podobe. Ide napríklad o heslá, PIN kódy, čísla platobných kariet alebo obnovovacie frázy ku kryptomenovým peňaženkám, ktoré umožňujú úplnú kontrolu nad účtom. Na rozdiel od bankových aplikácií nebývajú aplikácie na poznámky chránené takými prísnymi bezpečnostnými mechanizmami a často sú prístupné bez dodatočného overenia.
Malvér typu DTO, do ktorého patrí aj Perseus, dokáže po získaní oprávnení sledovať obsah obrazovky a čítať text v aplikáciách, takže útočník môže získať citlivé informácie v okamihu, keď používateľ poznámku otvorí. Výskumníci upozorňujú, že ide o nový trend v mobilných útokoch, pri ktorom sa hackeri nesnažia len prelomiť zabezpečenie služieb, ale vyhľadávajú údaje, ktoré si používateľ uložil sám, často bez toho, aby si uvedomoval riziko.
Malvér sa šíri najmä prostredníctvom falošných aplikácií alebo podvodných odkazov, ktoré používateľa presvedčia, aby si program nainštaloval mimo oficiálneho obchodu. Často sa šíri najmä cez aplikácie, ktoré sa tvária ako IPTV služby a slúžia na sledovanie televízie cez internet, často za „zaujímavé“ ceny, na ktoré lákajú užívateľov. Po nainštalovaní sa Perseus získať prístup k takzvaným Accessibility službám systému Android, ktoré umožňujú sledovať dianie na obrazovke a ovládať telefón. Po udelení týchto oprávnení môže útočník zariadenie prakticky úplne kontrolovať.
Takéto útoky patria medzi najnebezpečnejšie formy mobilného malvéru. Na rozdiel od starších bankových trójskych koní totiž nekradnú len prihlasovacie údaje, ale dokážu simulovať správanie používateľa a vykonávať operácie priamo v jeho mene. Bezpečnostné systémy potom takúto aktivitu často vyhodnotia ako legitímnu.
Ako vírus spoznať a ako sa brániť
Podľa bezpečnostných analytikov z firmy ThreatFabric môže byť podozrivým znakom napríklad to, že telefón začne reagovať pomaly, objavujú sa neznáme okná, prípadne sa aplikácie otvárajú bez zásahu používateľa. Pri DTO malvéri sa môže stať aj to, že banková aplikácia zobrazí inú obrazovku než zvyčajne, pretože útočník používa takzvané prekrytie obrazovky.
Nebezpečné je aj to, že Perseus dokáže čítať obsah obrazovky. To znamená, že vírus nemusí nikam prenikať, stačí, keď sleduje, čo používateľ robí. Preto sa môže zdať, že telefón funguje normálne, aj keď je Perseusom napadnutý.
A ako sa proti nemu brániť? Základom je sťahovať aplikácie len z oficiálnych obchodov, ako je Google Play, a vyhýbať sa inštalácii programov z neznámych stránok. Moderný malvér sa totiž najčastejšie šíri práve cez upravené alebo falošné aplikácie.
Dôležité je tiež kontrolovať oprávnenia aplikácií. Program ovládajúci baterku, poznámky alebo počasie by nemal potrebovať prístup k ovládaniu zariadenia, SMS správam alebo k prístupovým službám. Ak takéto povolenia vyžaduje, je lepšie aplikáciu neinštalovať alebo ju odstrániť.
Odborníci odporúčajú nepoužívať poznámky na ukladanie hesiel a citlivých údajov a namiesto toho využívať správcu hesiel alebo šifrované úložisko. Práve poznámky sú totiž podľa výskumu jedným z hlavných cieľov nového malvéru.
Súvisiace články
Rekonštrukcia zastávky MHD v centre Košíc prinesie obmedzenia cestujúcim aj vodičom. Ľudia šomrú, vraj potrvá pridlho.
Pozrite sa sem. Svyrydenková uviedla, že vláda si kladie za cieľ získať takmer desať miliárd hrivien z rozsiahlych privatizácií.