
Az alkalmazás rosszindulatú kódot tartalmaz, amely ellophatja a felhasználók érzékeny személyes adatait (Fotó: ST).
A BleepingComputer jelentése szerint még a legújabb generációs iPhone-okat és Android telefonokat is célba veheti ez a támadási kampány, amely a SparkKitty rosszindulatú programot használja a fertőzött eszköz összes képének ellopására.
A Kaspersky kiberbiztonsági cég elárulta, hogy a kampány tavaly február óta tart. Ami azonban megkülönbözteti, az az, hogy a rosszindulatú program bekerült az App Store-ba és a Google Play áruházba is.
Konkrétan a hackerek célja a kriptovaluta-tárca hozzáférési kulcsait tartalmazó képernyőképek megtalálása.
Ez egy egyedi kriptográfiai karakterlánc, amely segít visszaállítani és elérni a pénztárcáját, ha elfelejti jelszavát, elveszíti eszközét, vagy törli a pénztárcáját.
Miután a hackerek kézbe vették őket, könnyen kiszipolyozhatják a felhasználók kriptovalutáit.
A Kaspersky magyarázata szerint a hackerek a SOEX üzenetküldő alkalmazást (amely kriptovalutát tőzsdével is rendelkezik) használták az Android-felhasználók közvetlen megcélzására a Google Play Áruházban.
Eközben iPhone-on az App Store-ból letölthető 币coin alkalmazást használták ugyanezen cél elérésére.
Bár a Google eltávolította a SOEX alkalmazást a Play Áruházból (a cikk írásakor), a 币coin alkalmazás továbbra is elérhető az App Store-ban, és az Apple nem távolította el.
Ezért, ha letöltesz bármelyik ilyen alkalmazást, azonnal töröld azt.
Ezenkívül ezeket az alkalmazásokat le kell tölteni a weboldalról.
Eszközbiztonsági védelem
Sürgős tanács, hogy a felhasználók írják le a hozzáférési kulcs adatait papírra, és őrizzék meg teljesen biztonságos helyen, ne pedig fényképként a telefonjukon.
Ezenkívül a felhasználók megfertőződhetnek rosszindulatú programokkal rosszindulatú linkekre kattintva, ismeretlen feladóktól származó e-mail mellékletek letöltésével, vagy hivatalos vagy nem hivatalos alkalmazásboltokban található alkalmazásokon keresztül.
Ezért a felhasználóknak rendkívül óvatosnak kell lenniük, amikor új alkalmazásokat telepítenek iPhone vagy Android telefonjukra.
Vegye figyelembe, hogy még a hivatalos alkalmazások is megfertőződhetnek rosszindulatú programokkal.
Ha Android telefont használ, győződjön meg arról, hogy a Google Play Protect engedélyezve van az eszközén.
Az ingyenes biztonsági alkalmazás átvizsgálja az összes meglévő alkalmazásodat és az újonnan letöltött alkalmazásokat rosszindulatú programok vagy más kártékony tevékenységek után kutatva, hogy biztonságban tartsd az eszközödet.
Ha a telefonod sok bizalmas adatot tartalmaz, érdemes letölteni egy víruskereső alkalmazást a biztonságod megőrzése érdekében.
Forrás: https://dantri.com.vn/cong-nghe/dien-thoai-co-the-bi-rut-sach-tien-neu-chua-ung-dung-nay-20250625221055749.htm
Hozzászólás (0)