Un malware pentru Android se dă în eroare Chrome pentru a fura date

Aplicațiile rău intenționate reprezintă o amenințare constantă pentru dispozitivele mobile, în special pentru Android, unde utilizatorii pot instala cu ușurință software din orice locație doresc. Potrivit Bleeping Computer , o nouă versiune a malware-ului XLoader (cunoscut și sub numele de MoqHao) atacă dispozitivele care rulează sistemul de operare Google.

Malware-ul se va executa singur după ce se dă drept Google Chrome pentru a solicita utilizatorului permisiunea de acces.

MoqHao a fost detectat în SUA, Marea Britanie, Germania, Franța, Japonia, Coreea de Sud și Taiwan. Malware-ul se răspândește prin mesaje SMS care conțin un link scurtat către o altă adresă. Când utilizatorii dau clic pe el și instalează programul, XLoader se activează imediat. Malware-ul este capabil să ruleze în fundal, furând multe tipuri de date ale utilizatorilor fără a fi detectat de sistem sau de victimă.

Conform McAfee, atunci când aplicația malițioasă este instalată pe dispozitiv, activitățile suspecte vor fi efectuate automat. Compania de securitate a raportat către Google metodele de propagare și atac ale programului, coordonându-se pentru a preveni și reduce daunele acestui tip de malware autoexecutabil asupra viitoarelor versiuni de Android.

Pentru a „păcăli” utilizatorii, programul va trimite o notificare prin care solicită permisiunea de a se da drept browser Google Chrome, pentru a i se permite să trimită și să vizualizeze mesaje SMS, precum și dreptul de a rula în fundal.

Cererea de permisiune este trimisă dintr-un Chrome fals cu caractere scrise greșit pentru a evita sistemele de securitate de scanare a drepturilor de autor.

Chiar solicită permisiunea de a seta „Chrome” ca aplicație implicită de mesagerie SMS pe dispozitiv. Odată ce utilizatorul este de acord, XLoader va fura și va trimite fotografii, mesaje, contacte... și o mulțime de informații despre hardware-ul dispozitivului către un server de control de la distanță.

Experții în securitate estimează că sunt necesare doar câteva interacțiuni minime pentru ca victima să acorde permisiunea de a executa operațiunea, ceea ce face ca noul XLoader să fie mult mai periculos decât predecesorii săi. Distribuitorul de Android s-a coordonat cu compania de securitate pentru a gestiona vulnerabilitatea, ajutând dispozitivele cu Google Play Protect activat să fie mai sigure împotriva atacurilor. Prin urmare, aceștia recomandă utilizatorilor să nu dea clic pe linkuri ciudate trimise către telefoanele lor și să nu instaleze în niciun caz aplicații de la adrese necunoscute.

Legătură sursă: https://thanhnien.vn/ma-doc-android-gia-danh-chrome-de-danh-cap-du-lieu-185240226093713333.htm