Új kártevő ütötte fel a fejét, a RemControl rosszindulatú hirdetési kampányok segítségével jut el a felhasználókhoz, amelyek egy ingyenes tévénéző-alkalmazást népszerűsítenek – írja a Group-IB kiberbiztonsági vállalat jelentése nyomán a Bleeping Computer.
A rosszindulatú kampány elsősorban az európai és a kanadai felhasználókat célozza. A szakemberek szerint az infrastruktúrája már május óta aktív, de először júliusban figyelték meg. A kártevő több mint 30 olyan adathalász felugró ablakot tud megjeleníteni, amelyek banki belépési felületeket imitálnak az adatok megszerzése érdekében.
Az egyik, hibás ablakban egy olyan szöveg maradt látható, amelyet látszólag az AI adott a csalárd oldal készítésekor – ez azt jelzi, hogy a kártevőt részben vagy egészben a mesterséges intelligencia segítségével készítették.
A fertőzött alkalmazásokat szintén csalárd Play Áruház-oldalakon keresztül terjesztik. Látszólag egy valós alkalmazás-adatlap jelenik meg, valójában azonban csak egy hamis weboldalról van szó, ahonnan letölthető az app. A hackerek arra is ügyeltek, hogy a hamis oldal ne akadjon fenn a Meta hirdetési rendszerének szűrőin.
Indítás után a fertőzött applikáció elindít egy VPN-szolgáltatást, amely blokkolja a Play Szolgáltatások irányából érkező forgalmat, megnehezítve a Play Protect nevű biztonsági funkció dolgát.
https://hvg.hu/tudomany/20260918_android-hackertamadas-mesterseges-intelligencia-adatok-ellopasa
A szerzett jogosultságok segítségével a kártevő egy csomó dolgot meg tud figyelni a készüléken, például az érintéseket és bevitt szövegeket is. Sőt, távolról irányítani is tudja az eszközt a támadó.
A kártevő eredete nem ismert pontosan, de a kutatók orosz nyelvű szövegre bukkantak a HTML-fájlokban, így erős a gyanú, hogy a dolog mögött oroszok állhatnak.
A megelőzés egyszerű: ne telepítsen alkalmazásokat a mobiljára gyanús reklámokból megnyíló felületekről. Inkább nyissa meg a Play Áruházat, és keressen rá az appra, így biztosan a megbízható eszközt szerezheti be.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
