Novi Android virus se ponaša kao ljudsko biće kako bi vam ukrao novac

Stručnjaci za sajber bezbednost upozoravaju na novi Android malver Herodotus, koji koristi taktiku koja do sada nije viđena, ponaša se kao ljudsko biće dok preuzima kontrolu nad telefonom i krade novac sa bankarskih naloga.

Prema kompaniji ThreatFabric, Herodotus može da presreće SMS poruke i krade kodove za dvostruku autentifikaciju, koristi lažne stranice za prijavu u bankarske aplikacije i kroz dozvole pristupačnosti prati sve što se prikazuje na ekranu. Napadači tako mogu da se prijave na naloge i započnu lažne transakcije bez da sistem to prepozna kao automatizovani napad.

Preporučujemo

Za razliku od klasičnih trojanaca koji deluju mehanički, Herodotus se ponaša kao da njime upravlja stvarna osoba. Ume da pravi pauze između klikova i kucanja od 0,3 do 3 sekunde, a čak imitira i pokrete prsta po ekranu. Upravo ta "ljudska" sporost čini ga neuporedivo težim za otkrivanje.

Istraživači navode da je malver već primećen u Italiji i Brazilu, gde se predstavljao kao aplikacije "Banca Sicura" i "Modulo Seguranca Stone". Kada žrtva instalira zaraženu aplikaciju, Herodotus traži pristup servisima pristupačnosti, zatim pokreće lažne slojeve preko ekrana kako bi sakrio svoje aktivnosti dok u pozadini krade podatke ili obavlja transfere.

Herodotus zatim prijavljuje sve instalirane aplikacije na komandni server, tako da napadači tačno znaju kada korisnik otvori bankarsku ili digitalnu novčanik aplikaciju. U tom trenutku malver automatski pokreće lažnu stranicu za prijavu i prikuplja pristupne podatke.

Stručnjaci savetuju korisnicima da ne instaliraju aplikacije van Google Play prodavnice, da ne otvaraju sumnjive linkove i da redovno skeniraju uređaj pomoću Google Play Protect opcije.

Herodotus je još u ranoj fazi razvoja, ali istraživači upozoravaju da ga već prodaju kao "malware-as-a-service" drugim hakerima, što bi moglo značiti da će se brzo proširiti širom sveta.

(Telegraf.rs)