V neustále sa meniacom svete kybernetických hrozieb útočníci neustále vymýšľajú nové spôsoby, ako ukradnúť citlivé údaje od používateľov mobilných zariadení. Bezpečnostní výskumníci spoločnosti Trend Micro nedávno identifikovali nový kmeň malvéru pre Android s názvom CherryBlos , ktorý upozornil používateľskú komunitu na vysokú úroveň pohotovosti.
Tento malware používa techniky optického rozpoznávania znakov (OCR) na extrakciu citlivých údajov uložených v obrázkoch a fotografiách , čo z neho robí obzvlášť nebezpečnú hrozbu. Pozrime sa, ako tento malware funguje a ako sa môžu používatelia chrániť, aby sa vyhli jeho pasci.
Zistený malvér CherryBlos pre Android a ako funguje
CherryBlos sa šíri prostredníctvom falošných príspevkov na sociálnych sieťach a môže ukradnúť prihlasovacie údaje kryptomenových peňaženiek. Funguje tiež ako nástroj na úpravu údajov, ktorý nahrádza adresy peňaženiek, keď používateľ skopíruje reťazec zodpovedajúci preddefinovanému formátu do schránky . Po nainštalovaní do zariadenia malvér požiada používateľa o povolenia prístupu, aby si podľa potreby automaticky udelil ďalšie privilégiá.
Aby sa predišlo odinštalovaniu, CherryBlos presmeruje používateľov na domovskú obrazovku, keď sa pokúšajú ukončiť alebo odstrániť aplikáciu z nastavení zariadenia. Okrem toho malvér zobrazuje falošné prekrytia na legitímnych aplikáciách kryptomenových peňaženiek , čo vedie používateľov k neúmyselnému zadaniu svojich prihlasovacích údajov do škodlivej aplikácie, čo útočníkom umožňuje prístup k ich finančným prostriedkom a vykonávanie podvodných prevodov na adresu, ktorú kontrolujú.
Jednou obzvlášť znepokojujúcou vlastnosťou CherryBlos je použitie technológie OCR na rozpoznávanie možných mnemotechnických fráz v obrázkoch a fotografiách uložených v zariadení.
Dajte si pozor na CherryBlos, nový malvér pre Android zameraný na kryptomenové peňaženky.
🚨 Tento šikovný malware používa OCR na extrahovanie informácií z obrázkov a výmenu adries peňaženiek.
Zistite viac: https://t.co/yDHehs1r3a
Zostať v strehu!
— The Hacker News (@TheHackersNews) 29. júla 2023
Útočníci sa spoliehajú na to, že mnohí používatelia si robia snímky obrazovky s frázami na obnovenie peňaženky , čo uľahčuje extrakciu citlivých údajov. Tieto údaje sa pravidelne nahrávajú na vzdialený server, čo útočníkom poskytuje neustály prístup k ukradnutým informáciám.
Okrem tohto malvéru bola v Obchode Google Play nájdená aj súvisiaca aplikácia s názvom Synthnet, ktorú vyvinuli tí istí útočníci. Hoci Synthnet neobsahuje malvér CherryBlos , spoločnosť Google ho odstránila kvôli jeho podozrivým pripojeniam.
Ako sa chrániť pred CherryBlos?
Vzhľadom na riziko, ktoré predstavuje malvér CherryBlos a iné podobné hrozby, je nevyhnutné, aby používatelia podnikli kroky na ochranu svojich zariadení a údajov. Tu je niekoľko preventívnych opatrení , ktoré vám môžu pomôcť vyhnúť sa tomu, aby ste sa stali obeťou týchto útočníkov:
- Sťahujte aplikácie iba z dôveryhodných zdrojovVyhnite sa inštalácii aplikácií z neoverených zdrojov alebo alternatívnych obchodov s aplikáciami. Na sťahovanie aplikácií používajte iba oficiálny obchod Google Play.
- Skontrolujte povolenia aplikáciePred inštaláciou aplikácie skontrolujte povolenia, ktoré požaduje. Ak aplikácia požaduje nadmerné alebo nezvyčajné povolenia, je najlepšie sa jej vyhnúť.
- Udržujte softvér aktuálnyUistite sa, že operačný systém aj aplikácie sú vždy aktualizované na najnovšie verzie zabezpečenia.
- Používajte spoľahlivé bezpečnostné riešeniaNainštalujte si antivírusové a bezpečnostné aplikácie od renomovaných značiek, aby ste chránili svoje zariadenie pred známymi aj neznámymi hrozbami.
- Vyhnite sa kopírovaniu a vkladaniu dôverných informáciíVyhnite sa kopírovaniu a vkladaniu dôverných informácií, ako sú súkromné kľúče kryptomenových peňaženiek, aby ste minimalizovali riziko ich zachytenia škodlivým softvérom.
- Buďte ostražití voči podozrivému správaniuAk si na svojom zariadení všimnete nezvyčajné správanie, ako sú napríklad zvláštne prekrytia alebo neznáme aplikácie, rýchlo to prešetrite a podniknite kroky.
Vzhľadom na rastúcu sofistikovanosť útokov škodlivého softvéru je nevyhnutné, aby používatelia systému Android zostali informovaní a prijali bezpečné postupy na ochranu svojho súkromia a bezpečnosti. Byť ostražití a dodržiavať tieto odporúčania vám môže pomôcť vyhnúť sa tomu, aby ste sa v budúcnosti stali obeťou škodlivého softvéru CherryBlos a iných škodlivých programov.
