Android вирус Vultur краде потребителски данни

Компания за киберсигурност ThreatFabric, докладвани за нарастващия Vultur Trojan. Той работи с прост и ясен метод - който обаче помага на нападателя да събира данни за вход и пароли от акаунти в социални мрежи и банкови приложения.

Авторите твърдят, че това е първият път, когато вирус на Android използва записи на екрана и щракване за автоматично събиране на данни. Измамниците обикновено преминават по много по -трудния път на HTML наслагване, но Vultur постига същия резултат с много по -малко усилия.

Сам по себе си Vultur не може да стигне до устройството - за това те използват капкомер (нещо като ракета -носител за вирус) Brunhilda. Той се маскира като редовно приложение (главно програми за фитнес, удостоверяване или, по ирония на съдбата, сигурност). След като инсталира приложението, Brunhilda се активира, изпраща сигнал до създателите си и зарежда Vultur - разбира се, всичко това без знанието на потребителя.

Преди данните на ThreatFabric около 30 хиляди смартфона бяха заразени по този начин. Трябва да се отбележи, че подобни програми са виждани в Google Play.

Изключително трудно е да се открие наличието на вирус на устройство. Можете да забележите само иконата за прехвърляне на данни - ако не изтегляте нищо, това може да означава, че софтуерът прехвърля данни към сървъра, но в същото време смартфонът може просто да инсталира актуализации на приложения или да синхронизира нещо в заден план.

Има обаче начин да се защитите срещу Vultur - и то доста прост. Не позволявайте на нови приложения да имат достъп до „Достъпност“ на вашия смартфон (името може да варира в зависимост от производителя) и се опитайте да не инсталирате програми извън Google Play. Последното, разбира се, не гарантира вашата безопасност на 100%, но значително увеличава шансовете да се предпазите не само от Vultur, но и от друг злонамерен софтуер.