Microsoft upozorio na zloćudni softver koji Android korisnicima prazni račune

Istraživački tim Microsoft 365 Defender-a, objavio je opsežan izveštaj o zloćudnom softveru, koji se u poslednje vreme sve češće pojavljuje na Android pametnim telefonima.

Reč je, naime, o toll fraud zloćudnom softveru koji može pretplatiti korisnike na neke usluge bez njihovog znanja te im tako, malo po malo, isprazniti račune. Za izvođenje napada, zaražene aplikacije se služe dinamičkim učitavanjem koda.

Kako navode istraživači Microsoft 365 Defendera, taj zloćudni softver funkcioniše tako što iskorišćava bežični aplikaciioni protokol (WAP), kojeg inače koriste mobilne mreže. Neki oblici softvera onemogućavaju korisnicima povezivanje na Wi-Fi, dok ostali čekaju da izađu izvan Wi-Fi pokrivenosti, nakon čega dolazi spomenuto dinamičko učitavanje koda.

Zloćudni softver tada prikriveno pretplaćuje korisnike na pojedine usluge – dobiva pristup jednokratnim lozinkama, ispunjava potrebne podatke i na kraju skriva povezana obaveštenja kako bi prikrio svoje tragove.

Istraživački tim Microsoft 365 Defendera, dao je Android korisnicima savete kako se sačuvati od ovakve vrste zloćudnog softvera. Donosimo ih u nastavku.

- Instalirajte aplikacije isključivo putem Google Play Store-a ili drugih pouzdanih izvora

- Izbegavajte davanje dozvola za SMS, obaveštenja ili pristup pristupačnosti bilo kojoj aplikaciji koja vam ne pruži informacije zašto joj je to potrebno

- Koristite rešenja kao što je Microsoft Defender for Endpoint na Android-u za otkrivanje zloćudnih aplikacija

- Ako uređaj više ne prima ažuriranje, ozbiljno razmislite o njegovoj zameni novim uređajem

Više informacija i detaljan opis o tome kako funkcioniše ovakav zloćudni softver, dostupno je na službenoj stranici Microsoft-a.

Kategorija: Bezbednost istaknuta Mobilni Softver widget