Küberohtude pidevalt muutuvas maailmas mõtlevad ründajad välja uusi viise mobiilseadmete kasutajatelt tundlike andmete varastamiseks. Hiljuti tuvastasid Trend Micro turvaeksperdid uue Androidi pahavara tüve nimega CherryBlos , mis on kasutajaskonna valvsaks muutnud.
See pahavara kasutab piltidelt ja fotodelt salvestatud tundlike andmete hankimiseks optilise märgituvastuse (OCR) tehnikaid , mis teeb sellest eriti ohtliku ohu. Vaatame, kuidas see pahavara töötab ja kuidas kasutajad saavad end kaitsta, et selle lõksu mitte langeda.
Androidi pahavara CherryBlos tuvastati ja kuidas see toimib
CherryBlos levib võltsitud sotsiaalmeediapostituste kaudu ja suudab varastada krüptovaluuta rahakoti sisselogimisandmeid. See toimib ka kärpijana, asendades rahakoti aadressid, kui kasutaja kopeerib lõikelauale eelnevalt määratletud vormingule vastava stringi . Pärast seadmesse installimist taotleb pahavara kasutajalt ligipääsuõigusi, et anda endale automaatselt täiendavaid õigusi.
Desinstallimise vältimiseks suunab CherryBlos kasutajad avakuvale, kui nad proovivad rakendust seadme seadetest sulgeda või eemaldada. Lisaks kuvab pahavara võltsitud katteid legitiimsetel krüptovaluuta rahakotirakendustel , mis paneb kasutajad kogemata oma sisselogimisandmeid pahatahtlikku rakendusse sisestama, võimaldades ründajatel oma rahalistele vahenditele juurde pääseda ja teha petturlikke ülekandeid aadressile, mida nad kontrollivad.
CherryBlosi üks eriti murettekitav omadus on OCR-tehnoloogia kasutamine seadmesse salvestatud piltide ja fotode võimalike mnemooniliste fraaside tuvastamiseks.
Hoiduge CherryBlosist, uuest #Androidi pahavarast, mis on suunatud #krüptovaluuta rahakottidele.
🚨 See nutikas pahavara kasutab OCR-i, et piltidelt infot ammutada ja rahakoti aadresse vahetada.
Lisateave: https://t.co/yDHehs1r3a
Olge tähelepanelik!
— Häkkerite uudised (@TheHackersNews) 29. juuli 2023
Ründajad tuginevad asjaolule, et paljud kasutajad teevad oma rahakoti taastamisfraasidest ekraanipilte , mis lihtsustab tundlike andmete hankimist. Need andmed laaditakse perioodiliselt üles kaugserverisse, andes ründajatele pideva juurdepääsu varastatud teabele.
Lisaks sellele pahavarale on Google Play poest leitud samade pahavarade poolt välja töötatud seotud rakendus nimega Synthnet. Kuigi Synthnet ei sisalda CherryBlosi pahavara , on Google selle kahtlaste ühenduste tõttu eemaldanud.
Kuidas end CherryBlosi eest kaitsta?
Arvestades CherryBlosi pahavara ja muude sarnaste ohtude kujutavat ohtu, on oluline, et kasutajad võtaksid meetmeid oma seadmete ja andmete kaitsmiseks. Siin on mõned ettevaatusabinõud , mis aitavad teil vältida nende rünnakute ohvriks langemist:
- Laadige rakendusi alla ainult usaldusväärsetest allikatestVäldi rakenduste installimist kontrollimata allikatest või alternatiivsetest rakenduste poodidest. Rakenduste allalaadimiseks kasuta ainult ametlikku Google Play poodi.
- Rakenduse õiguste kontrollimineEnne rakenduse installimist kontrollige selle küsitud õigusi. Kui rakendus küsib liigseid või ebatavalisi õigusi, on parem seda vältida.
- Hoidke tarkvara ajakohasenaVeenduge, et nii operatsioonisüsteem kui ka rakendused oleksid alati uusimate turvaversioonidega ajakohased.
- Kasutage usaldusväärseid turvalahendusiSeadme kaitsmiseks teadaolevate ja tundmatute ohtude eest installige usaldusväärsete kaubamärkide viirusetõrje- ja turvarakendused.
- Vältige konfidentsiaalse teabe kopeerimist ja kleepimistVältige konfidentsiaalse teabe, näiteks krüptovaluuta rahakoti privaatvõtmete kopeerimist ja kleepimist, et minimeerida pahavara poolt selle pealtkuulamise ohtu.
- Ole kahtlase käitumise suhtes tähelepanelikKui märkate oma seadmes ebatavalist käitumist, näiteks kummalisi kihte või tundmatuid rakendusi, uurige seda ja tegutsege kiiresti.
Pahavararünnakute üha keerukamaks muutudes on oluline, et Androidi kasutajad oleksid kursis ja võtaksid kasutusele turvalisi tavasid oma privaatsuse ja turvalisuse kaitsmiseks. Valvas olemine ja nende soovituste järgimine aitab teil tulevikus vältida CherryBlosi pahavara ja muude pahatahtlike programmide ohvriks langemist .
