În lumea în continuă schimbare a amenințărilor cibernetice, atacatorii concep în permanență noi modalități de a fura date sensibile de la utilizatorii de dispozitive mobile. Recent, cercetătorii în domeniul securității de la Trend Micro au identificat o nouă tulpină de malware pentru Android numită CherryBlos , care a pus comunitatea utilizatorilor în alertă maximă.
Acest malware folosește tehnici de recunoaștere optică a caracterelor (OCR) pentru a extrage date sensibile stocate în imagini și fotografii , ceea ce îl face o amenințare deosebit de periculoasă. Să vedem cum funcționează acest malware și cum se pot proteja utilizatorii pentru a evita să cadă în capcana sa.
Malware-ul Android CherryBlos detectat și cum funcționează
CherryBlos se răspândește prin postări false pe rețelele sociale și poate fura datele de autentificare ale portofelului de criptomonede. De asemenea, acționează ca un clipper, înlocuind adresele portofelului atunci când un utilizator copiază în clipboard un șir de caractere care corespunde unui format predefinit . Odată instalat pe un dispozitiv, malware-ul solicită permisiuni de accesibilitate ale utilizatorului pentru a-și acorda automat privilegii suplimentare, după cum este necesar.
Pentru a evita dezinstalarea, CherryBlos redirecționează utilizatorii către ecranul principal atunci când încearcă să închidă sau să elimine aplicația din setările dispozitivului. În plus, malware-ul afișează suprapuneri false pe aplicațiile legitime de portofel de criptomonede , determinând utilizatorii să introducă în mod accidental datele de autentificare în aplicația rău intenționată, permițând atacatorilor să acceseze fondurile lor și să efectueze transferuri frauduloase către o adresă pe care o controlează.
O caracteristică deosebit de îngrijorătoare a CherryBlos este utilizarea tehnologiei OCR pentru a recunoaște posibilele fraze mnemonice din imaginile și fotografiile stocate pe dispozitiv.
Atenție la CherryBlos, un nou malware pentru #Android care vizează portofelele de #criptomonede.
🚨 Acest malware inteligent folosește OCR pentru a extrage informații din imagini și a schimba adresele portofelelor.
Află mai multe: https://t.co/yDHehs1r3a
Ramai atent!
— The Hacker News (@TheHackersNews) 29 iulie 2023
Atacatorii se bazează pe faptul că mulți utilizatori fac capturi de ecran ale frazelor de recuperare din portofelul lor , ceea ce facilitează extragerea datelor sensibile. Aceste date sunt încărcate periodic pe un server la distanță, oferind atacatorilor acces constant la informațiile furate.
Pe lângă acest malware, o aplicație similară numită Synthnet, dezvoltată de aceiași actori amenințători, a fost găsită în Magazinul Google Play. Deși Synthnet nu conține malware-ul CherryBlos , acesta a fost eliminat de Google din cauza conexiunilor sale suspecte.
Cum să te protejezi împotriva CherryBlos?
Având în vedere riscul reprezentat de malware-ul CherryBlos și alte amenințări similare, este esențial ca utilizatorii să ia măsuri pentru a-și proteja dispozitivele și datele. Iată câteva precauții care vă pot ajuta să evitați să cădeți victimă acestor atacatori:
- Descărcați aplicații numai din surse de încredereEvitați instalarea aplicațiilor din surse neverificate sau din magazine de aplicații alternative. Folosiți doar magazinul oficial Google Play pentru a descărca aplicații.
- Verificați permisiunile aplicațieiÎnainte de a instala o aplicație, verificați permisiunile pe care le solicită. Dacă o aplicație solicită permisiuni excesive sau neobișnuite, cel mai bine este să evitați acest lucru.
- Păstrați software-ul la ziAsigurați-vă că atât sistemul de operare, cât și aplicațiile sunt mereu actualizate cu cele mai recente versiuni de securitate.
- Utilizați soluții de securitate fiabileInstalați aplicații antivirus și de securitate de la mărci de renume pentru a vă proteja dispozitivul împotriva amenințărilor cunoscute și necunoscute.
- Evitați copierea și lipirea informațiilor confidențialeEvitați copierea și lipirea informațiilor confidențiale, cum ar fi cheile private ale portofelului de criptomonede, pentru a minimiza riscul ca acestea să fie interceptate de programe malware.
- Fiți atenți la comportamentele suspecteDacă observați un comportament neobișnuit pe dispozitiv, cum ar fi suprapuneri ciudate sau aplicații necunoscute, investigați și luați măsuri rapid.
Având în vedere sofisticarea tot mai mare a atacurilor malware, este esențial ca utilizatorii de Android să fie informați și să adopte practici sigure pentru a-și proteja confidențialitatea și securitatea. Vigilența și respectarea acestor recomandări vă pot ajuta să evitați să deveniți victimă a programelor malware CherryBlos și a altor programe rău intenționate în viitor.
