U svijetu kibernetičkih prijetnji koji se stalno mijenja, napadači neprestano smišljaju nove načine krađe osjetljivih podataka od korisnika mobilnih uređaja. Nedavno su sigurnosni istraživači tvrtke Trend Micro identificirali novi soj Android zlonamjernog softvera pod nazivom CherryBlos , koji je stavio korisničku zajednicu u stanje visoke pripravnosti.
Ovaj zlonamjerni softver koristi tehnike optičkog prepoznavanja znakova (OCR) za izdvajanje osjetljivih podataka pohranjenih na slikama i fotografijama , što ga čini posebno opasnom prijetnjom. Pogledajmo kako ovaj zlonamjerni softver funkcionira i kako se korisnici mogu zaštititi kako ne bi upali u njegovu zamku.
Otkriven zlonamjerni softver CherryBlos za Android i kako funkcionira
CherryBlos se širi lažnim objavama na društvenim mrežama i može ukrasti vjerodajnice za kriptovalute. Također djeluje kao "clipper", zamjenjujući adrese novčanika kada korisnik kopira niz koji odgovara unaprijed definiranom formatu u međuspremnik . Nakon što se instalira na uređaj, zlonamjerni softver traži korisnička dopuštenja za pristup kako bi si automatski dodijelio dodatne privilegije prema potrebi.
Kako bi izbjegao deinstalaciju, CherryBlos preusmjerava korisnike na početni zaslon kada pokušaju zatvoriti ili ukloniti aplikaciju iz postavki uređaja. Osim toga, zlonamjerni softver prikazuje lažne slojeve na legitimnim aplikacijama za kriptovalute , što navodi korisnike da nenamjerno unesu svoje vjerodajnice u zlonamjernu aplikaciju, omogućujući napadačima pristup njihovim sredstvima i izvršavanje lažnih transfera na adresu koju kontroliraju.
Jedna posebno zabrinjavajuća značajka CherryBlosa je korištenje OCR tehnologije za prepoznavanje mogućih mnemoničkih fraza na slikama i fotografijama pohranjenim na uređaju.
Čuvajte se CherryBlosa, novog #Android zlonamjernog softvera koji cilja #kriptovalutne novčanike.
🚨 Ovaj pametni zlonamjerni softver koristi OCR za izdvajanje informacija iz slika i zamjenu adresa novčanika.
Saznajte više: https://t.co/yDHehs1r3a
Ostani upozoren!
— The Hacker News (@TheHackersNews) 29. srpnja 2023.
Napadači se oslanjaju na činjenicu da mnogi korisnici snimaju snimke zaslona svojih fraza za oporavak novčanika , što olakšava izdvajanje osjetljivih podataka. Ti se podaci periodički prenose na udaljeni poslužitelj, što napadačima daje stalan pristup ukradenim informacijama.
Uz ovaj zlonamjerni softver, na Google Play trgovini pronađena je i povezana aplikacija pod nazivom Synthnet, koju su razvili isti akteri prijetnje. Iako Synthnet ne sadrži zlonamjerni softver CherryBlos , Google ga je uklonio zbog sumnjivih veza.
Kako se zaštititi od CherryBlosa?
S obzirom na rizik koji predstavlja zlonamjerni softver CherryBlos i druge slične prijetnje, ključno je da korisnici poduzmu korake kako bi zaštitili svoje uređaje i podatke. Evo nekoliko mjera opreza koje vam mogu pomoći da ne postanete žrtvom ovih napadača:
- Preuzmite aplikacije samo iz pouzdanih izvoraIzbjegavajte instaliranje aplikacija iz neprovjerenih izvora ili alternativnih trgovina aplikacija. Za preuzimanje aplikacija koristite samo službenu trgovinu Google Play.
- Provjerite dopuštenja aplikacijePrije instaliranja aplikacije provjerite dopuštenja koja traži. Ako aplikacija traži prekomjerna ili neuobičajena dopuštenja, najbolje ju je izbjegavati.
- Održavajte softver ažuriranimPazite da su i operativni sustav i aplikacije uvijek ažurirani najnovijim sigurnosnim verzijama.
- Koristite pouzdana sigurnosna rješenjaInstalirajte antivirusne i sigurnosne aplikacije renomiranih marki kako biste zaštitili svoj uređaj od poznatih i nepoznatih prijetnji.
- Izbjegavajte kopiranje i lijepljenje povjerljivih informacijaIzbjegavajte kopiranje i lijepljenje povjerljivih informacija, poput privatnih ključeva kriptovalutnih novčanika, kako biste smanjili rizik od njihovog presretanja od strane zlonamjernog softvera.
- Budite oprezni zbog sumnjivog ponašanjaAko primijetite neobično ponašanje na svom uređaju, poput čudnih slojeva ili nepoznatih aplikacija, istražite to i brzo poduzmite mjere.
S obzirom na sve veću sofisticiranost napada zlonamjernog softvera, bitno je da korisnici Androida ostanu informirani i usvoje sigurne prakse kako bi zaštitili svoju privatnost i sigurnost. Oprez i slijeđenje ovih preporuka može vam pomoći da u budućnosti izbjegnete da postanete žrtva zlonamjernog softvera CherryBlos i drugih zlonamjernih programa.
