Csendben nullázza le a bankszámláját a legújabb androidos vírus, ami teljesen észrevétlenül fut a háttérben
Ügyes módszerekkel rejtőzködik, de a háttérben súlyos anyagi kárt okozhat az áldozatának a PixPirate nevű androidos trójai vírus.
hvg.hu
Új módszerre váltott a PixPirate nevű androidos kártevő, mely már akkor is folytatni tudja kártékony tevékenységét, ha törlik a rendszerről azt az appot, melynek fedélzetén érkezett – írja a Bleeping Computer.
A banki adatokra utazó trójai appot a Cleafy TIR kutatói figyelték meg, és az IBM szakemberei mutatták be részletesen. Mint kiderült, a kártevő egy ügyes húzással az összes modern Android-verzión el tud rejtőzni, az ikonja sem látható a telepített alkalmazások között.
Az androidos készülékeken tárolt fotókra és üzenetekre utazik egy XLoader nevű kártevő, melyre a McAfee biztonsági kutatói figyeltek fel. Évek óta fertőzheti a telefonokat.
Van azonban egy újabb csel: az új PixPirate-verziók két külön alkalmazást használnak a támadásokhoz, melyek együttes erővel építik fel a támadást.
Az első app az, ami elindítja az egész folyamatot. Ezt SMS-ben vagy WhatsAppon keresztül, adathalász üzenetek révén terjesztik – az ezekben lévő hivatkozásokra kattintva egy APK telepítőfájlt töltenek le a felhasználók. Ennek telepítése után, indításkor egy sor dologhoz kér hozzáférést a kártékony app, amit a felhasználók – jó eséllyel – gyanútlanul meg is adnak neki.
Az első app ezután letölti a másodikat, mely a felhasználó számára már láthatatlan – pedig ez jelenti a fő veszélyt, lévén önálló életet él, akár az őt telepítő alkalmazás törlése után is.
A jelenleginél hatásosabban játszhatja ki a rosszindulatú feleket az Android, a bejelentkezéskor extra védelmi réteget jelentő kétlépcsős azonosítókódokat nem láthatják majd illetéktelenek. Ezt az Android 15 új főverziójának bétájában kiszúrt kódsor árulta el.
A kártevő felhasználói adatokat, kétlépcsős azonosítókódokat is minden további nélkül képes ellopni, ezeket összefogva pedig akár minden szükséges banki adatot is be tud zsebelni ahhoz, hogy pénzügyi tranzakciókat hajtson végre. Így konkrétan semmi akadálya nem lesz annak, hogy a felhasználó bankszámlájáról tetemes összeget lopjon el.
A PixPirate ráadásul az ismeretlen forrásból származó programok telepítésekor riasztó szolgáltatást, a Google Play Protectet is le tudja tiltani néhány esetben.
Már fejleszti a Google azt a megoldást, ami észleli, ha egy alkalmazás a felhasználó pénzére utazik. Végső soron nem lehet majd telepíteni az ilyen átverős appokat.
Fontos kiemelni, hogy a kártevőt tartalmazó app nem a Play Áruház kínálatában van, hanem egy APK-fájl letöltése és telepítése révén kerül a készülékre. A legjobb védekezési mód, ha mindig csak a hivatalos Play alkalmazásboltból szerez be applikációkat a készülékére, ott is csak ismert fejlesztőktől.
Élhetnek-e együtt valaha az izraeliek és a palesztinok? Mit gondol egy izraeli katona arról, akik nem akarják a gázai háborút? Földes András izraeli videóriportja erre is rákérdez, és azt is megmutatja, hogy milyen háború zajlik maguk az izraeliek között.