LOADING

Type to search

ΝΕΑ

Κρυφός Κίνδυνος: Ιός που μιμείται δημοφιλή εφαρμογή στο Android

Avatar
Share

Η McAfee, μία γνωστή εταιρία λογισμικού ασφαλείας, ανακοίνωσε αυτήν την εβδομάδα ένα σοβαρό πρόβλημα, καθησυχάζοντας τους χρήστες να προσέχουν προσεκτικά τους συνδέσμους που λαμβάνουν.

Συγκεκριμένα, κακόβουλοι χάκερς έχουν αρχίσει να ενσωματώνουν τον επικίνδυνο ιό “MoqHao” σε συνδέσμους που ζητούν αναβάθμιση του Chrome. Εάν οι χρήστες πατήσουν αυτούς τους συνδέσμους ακολουθώντας τις εντολές χωρίς να γνωρίζουν την πραγματική τους φύση, τότε μια νέα εφαρμογή αρχίζει να εγκαθίσταται στη συσκευή τους, ακόμη και αν δεν ανοίξουν τη συγκεκριμένη εφαρμογή.

Είναι προφανές πως οι κακόβουλοι χρησιμοποιούν σύντομους συνδέσμους από γνήσιες υπηρεσίες και αποστέλλουν SMS μηνύματα για να παραπλανήσουν τους χρήστες. Αυτή η τεχνική αποτελεί κοινή πρακτική των χάκερς, ενώ οι εφαρμογές-κόπιες που μιμούνται γνωστές εφαρμογές όπως το Chrome είναι επίσης διαδεδομένες.

Εάν παρατηρήσετε προσεκτικά, μπορείτε να παρατηρήσετε ότι τα μηνύματα που προέρχονται από κακόβουλο λογισμικό χρησιμοποιούν χαρακτήρες Unicode στη λέξη “chrome” για να παραπλανήσουν τους χρήστες και να τους κάνουν να πιστέψουν ότι πρόκειται για μια κανονική ενημέρωση. Αυτή είναι μια τεχνική που χρησιμοποιείται για να αποκτηθεί πρόσβαση στις συσκευές των χρηστών.

Αφού εγκατασταθεί, η υποτιθέμενη ενημερωμένη έκδοση του Chrome ζητά πολλά δικαιώματα, συμπεριλαμβανομένης της πρόσβασης σε SMS, φωτογραφίες, επαφές και πολλά άλλα. Το κακόβουλο λογισμικό είναι σχεδιασμένο να λειτουργεί στο παρασκήνιο, στέλνοντας συνεχώς δεδομένα σε έναν απομακρυσμένο διακομιστή, ενώ προκαλεί ολοένα και μεγαλύτερες ζημιές.

Η εταιρία McAfee αποδίδει το MoqHao (XLoader) στην ομάδα Roaming Mantis, η οποία συνήθως δραστηριοποιείται στην Ασία. Ωστόσο, η εταιρία σημειώνει ότι η απάτη αυτή φαίνεται να στοχεύει και χρήστες στην Ευρώπη.

Για να προφυλαχθείτε από αυτούς τους κινδύνους, είναι σημαντικό να είστε εξαιρετικά προσεκτικοί με τους συνδέσμους που πατάτε. Εάν ένας σύνδεσμος σας καλεί να εγκαταστήσετε ή να ενημερώσετε μια εφαρμογή, είναι προτιμότερο να χρησιμοποιήσετε μόνο έγκυρες πηγές, όπως το Play Store της Google.

Πηγή: McAfee

Tags:

You Might also Like