בעולם המשתנה ללא הרף של איומי סייבר, תוקפים ממציאים ללא הרף דרכים חדשות לגנוב מידע רגיש ממשתמשי מכשירים ניידים. לאחרונה, חוקרי אבטחה של Trend Micro זיהו זן חדש של תוכנה זדונית לאנדרואיד בשם CherryBlos , אשר העלה את קהילת המשתמשים בכוננות גבוהה.
נוזקה זו משתמשת בטכניקות זיהוי תווים אופטי (OCR) כדי לחלץ נתונים רגישים המאוחסנים בתמונות ובצילומים , מה שהופך אותה לאיום מסוכן במיוחד. בואו נראה כיצד נוזקה זו פועלת וכיצד משתמשים יכולים להגן על עצמם כדי להימנע מליפול למלכודת שלה.
תוכנה זדונית לאנדרואיד CherryBlos זוהתה וכיצד היא פועלת
CherryBlos מתפשטת באמצעות פוסטים מזויפים ברשתות חברתיות ויכולה לגנוב פרטי גישה לארנקי קריפטו. היא משמשת גם כגזזת, ומחליפה כתובות ארנק כאשר משתמש מעתיק מחרוזת התואמת לפורמט מוגדר מראש ללוח . לאחר התקנתה במכשיר, הנוזקה מבקשת הרשאות גישה של המשתמש כדי להעניק לעצמה באופן אוטומטי הרשאות נוספות לפי הצורך.
כדי להימנע מהסרה, CherryBlos מפנה משתמשים למסך הבית כאשר הם מנסים לסגור או להסיר את האפליקציה מהגדרות המכשיר. בנוסף, התוכנה הזדונית מציגה שכבות מזויפות על אפליקציות ארנקי קריפטו לגיטימיות , מה שמוביל משתמשים להזין בטעות את פרטי הגישה שלהם לאפליקציה הזדונית, מה שמאפשר לתוקפים גישה לכספים שלהם ולבצע העברות הונאה לכתובת שבשליטתם.
מאפיין מדאיג במיוחד של CherryBlos הוא השימוש שלו בטכנולוגיית OCR לזיהוי ביטויי זיכרון אפשריים בתמונות ובתמונות המאוחסנות במכשיר.
היזהרו מ-CherryBlos, נוזקה חדשה לאנדרואיד המכוונת לארנקי #מטבעותקריפטו.
🚨 תוכנה זדונית חכמה זו משתמשת בזיהוי תווים אופטי (OCR) כדי לחלץ מידע מתמונות ולהחליף כתובות ארנק.
למידע נוסף: https://t.co/yDHehs1r3a
הישאר ערני!
— חדשות ההאקר (@TheHackersNews) 29 ביולי, 2023
תוקפים מסתמכים על העובדה שמשתמשים רבים מצלמים צילומי מסך של משפטי שחזור הארנק שלהם , מה שמקל על חילוץ מידע רגיש. נתונים אלה מועלים מעת לעת לשרת מרוחק, מה שנותן לתוקפים גישה מתמדת למידע הגנוב.
בנוסף לתוכנה הזדונית הזו, אפליקציה קשורה בשם Synthnet, שפותחה על ידי אותם גורמים איום, נמצאה בחנות Google Play. למרות ש-Synthnet אינה מכילה את התוכנה הזדונית CherryBlos , היא הוסרה על ידי גוגל עקב קשרים חשודים אליה.
איך להגן על עצמך מפני CherryBlos?
בהתחשב בסיכון שמציב תוכנות זדוניות של CherryBlos ואיומים דומים אחרים, חיוני שמשתמשים ינקטו צעדים כדי להגן על המכשירים והנתונים שלהם. הנה כמה אמצעי זהירות שיכולים לעזור לכם להימנע מליפול קורבן לתוקפים אלה:
- הורד אפליקציות רק ממקורות מהימניםהימנעו מהתקנת אפליקציות ממקורות לא מאומתים או מחנויות אפליקציות חלופיות. השתמשו רק בחנות הרשמית של Google Play כדי להוריד אפליקציות.
- בדיקת הרשאות אפליקציהלפני התקנת אפליקציה, בדקו את ההרשאות שהיא מבקשת. אם אפליקציה מבקשת הרשאות מוגזמות או חריגות, עדיף להימנע מכך.
- שמור את התוכנה מעודכנתודא שמערכת ההפעלה והאפליקציות מעודכנות תמיד בגרסאות האבטחה העדכניות ביותר.
- השתמש בפתרונות אבטחה אמיניםהתקינו אפליקציות אנטי-וירוס ואבטחה ממותגים בעלי מוניטין כדי להגן על המכשיר שלכם מפני איומים ידועים ולא ידועים.
- הימנעו מהעתקה והדבקה של מידע סודיהימנעו מהעתקה והדבקה של מידע סודי, כגון מפתחות פרטיים של ארנקי קריפטו, כדי למזער את הסיכון שהוא ייירט על ידי תוכנות זדוניות.
- היו ערניים להתנהגות חשודהאם אתם מבחינים בהתנהגות חריגה במכשיר שלכם, כגון שכבות מוזרות או אפליקציות לא ידועות, בדקו זאת ונקטו פעולה במהירות.
עם התחכום הגובר של מתקפות תוכנות זדוניות, חיוני שמשתמשי אנדרואיד יישארו מעודכנים וייאמצו נהלים בטוחים כדי להגן על פרטיותם ואבטחתם. ערנות וביצוע המלצות אלה יכולים לעזור לכם להימנע מלהפוך לקורבן של תוכנות זדוניות של CherryBlos ותוכניות זדוניות אחרות בעתיד.
