Co musisz wiedzieć o złośliwym oprogramowaniu Android FlyTrap

Wirusy i złośliwe oprogramowanie nie są niczym nowym dla Androida. Chociaż Google zrobił wszystko, co w jego mocy, aby stworzyć bezpieczny system do ochrony Twojego urządzenia i poufnych informacji, co jakiś czas udaje się przeniknąć złośliwy wirus.

Badacze odkryli trojana dla Androida o nazwie FlyTrap, który skompromitował ponad 10 000 urządzeń w 144 krajach. Wykorzystuje różne metody rozprzestrzeniania się, poprzez przejmowanie mediów społecznościowych, sklepy z aplikacjami innych firm i aplikacje ładowane z boku. Złośliwe oprogramowanie jest nadal aktywne i stanowi zagrożenie dla nieświadomych.

Co to jest złośliwe oprogramowanie FlyTrap?

Malware FlyTrap porywa konta użytkownika na Facebooku. Informacje zbierane z urządzenia z Androidem ofiary obejmują jej identyfikator Facebooka, lokalizację, adres e-mail, adres IP oraz pliki cookie i tokeny powiązane z kontem na Facebooku.

Te porwane sesje Facebooka są następnie wykorzystywane do rozprzestrzeniania szkodliwego oprogramowania poprzez wysyłanie osobistych wiadomości z odsyłaczami do kontaktów ofiary. Trojan wykorzystuje również dane geolokalizacyjne ofiary w kampaniach propagandowych i dezinformacyjnych, aby rozprzestrzeniać się wśród szerszej publiczności.

Tego rodzaju techniki socjotechniki to jedne z kluczowych metod wykorzystywanych do rozprzestrzeniania szkodliwego oprogramowania przez cyberprzestępców.

Jak działa złośliwe oprogramowanie FlyTrap?

Malware FlyTrap ukrywa się za pomocą różnych aplikacji mobilnych, które zapewniają użytkownikom darmowe kupony na różne usługi, takie jak Netflix i kampanie głosowania sportowego, w których musisz wyłonić najlepszych graczy i zespoły.

Aplikacja angażuje użytkownika i ostatecznie prosi go o zalogowanie się na swoje konto na Facebooku w celu oddania głosu lub odebrania kodu kuponu.

Ponieważ to wszystko jest fałszywe, po zalogowaniu użytkownik otrzymuje wiadomość z informacją, że „Kupon wygasł po wykupie i przed wydaniem.” Dzięki temu ich dane konta na Facebooku zostały nagrany; wszystko, gdy użytkownik jest nieświadomy.

Związane z: Sposoby sprawdzenia, czy Twoje urządzenie z Androidem zostało zhakowane

Według Zimperium, firmy zajmującej się bezpieczeństwem mobilnym, która odkryła FlyTrap, była skuteczna dzięki: używanie wysokiej jakości projektów, które bardzo przypominały autentyczną usługę, aby oszukać użytkowników pobierając go.

Podczas gdy oryginalne aplikacje przenoszące trojana zostały usunięte przez Google, aplikacje nadal są hostowane w sklepach z aplikacjami innych firm. a udostępniając linki do nich za pośrednictwem zhakowanych kont na Facebooku i socjotechniki, złośliwe oprogramowanie nadal się rozprzestrzenia i żywy.

Jak chronić się przed złośliwym oprogramowaniem?

Nie ma długoterminowego rozwiązania problemu ze złośliwym oprogramowaniem. Zawsze będą pojawiać się i wymyślać nowe metody, aby spróbować uzyskać informacje. Dlatego ważne jest, aby znać charakterystyczne oznaki oszustwa lub formy cyberataku.

Najważniejszą rzeczą, na którą należy zwrócić uwagę, są nieznane linki. Nawet jeśli wyglądają autentycznie, niezależnie od tego, czy zostały wysłane na Twój e-mail, czy wysłane przez znajomego, spójrz jeszcze raz i unikaj wprowadzania swoich danych osobowych. Nigdy nie loguj się na żadne ze swoich kont, jeśli zażąda tego aplikacja, reklama lub e-mail innej firmy. To natychmiastowa czerwona flaga, na którą powinieneś uważać.

W dzisiejszych czasach wiele aplikacji prosi o różne uprawnienia z telefonu. Warto sprawdzić, czego chcą i czy jest to konieczne. Korzystaj z aplikacji chroniących przed złośliwym oprogramowaniem i wirusami, aby chronić swoje urządzenie i skanować aplikacje, które planujesz zainstalować pod kątem znanych zagrożeń, zanim zaczniesz je pobierać.

Jeśli nie wiesz, jaka aplikacja jest dla Ciebie odpowiednia, mamy przewodnik po najlepszych aplikacjach antywirusowych na Androida.

Radzenie sobie ze złośliwym oprogramowaniem

Złośliwe oprogramowanie jest kłopotliwe. Większość ludzi zakłada, że ​​podmiot taki jak Google oferuje najlepsze zabezpieczenia na swoich platformach, ale w rzeczywistości zawsze istnieją pęknięcia, przez które przemykają takie rzeczy jak FlyTrap.

Dla tych, którzy nie są tego świadomi, może to być poważne, a ich prywatne informacje mogą zostać naruszone. Ważne jest, aby ćwiczyć bezpieczeństwo w Internecie i uczyć swoich bliskich.

Nie pamiętasz kodu dostępu do Androida? 5 sposobów na powrót do gry

Nie pamiętasz kodu dostępu do Androida? Oto kilka metod, które pomogą Ci wrócić do telefonu z Androidem, gdy nie znasz kodu PIN.

Czytaj dalej

O autorze