Společnost Kaspersky, která v oficiálním obchodě s aplikacemi identifikovala 11 aplikací, uvedla, že malware se maskuje jako legitimní aplikace pro úpravu fotografií a videí. Aplikace byly od té doby staženy.
Operace se zaměřuje především na uživatele z Thajska, ačkoli telemetrické údaje shromážděné ruskou kyberbezpečností firmou odhalily oběti v Polsku, Malajsii, Indonésii a Singapuru. Aplikace dále nabízejí slibované funkce, aby nevyvolávaly podezření, ale pod kapotou skrývají svůj skutečný účel. Seznam inkriminovaných aplikací je následující:
“Po spuštění aplikace načte silně zamaskovanou nativní knihovnu obsahující škodlivý dropper, který dešifruje a spustí payload z prostředků aplikace,” uvedl Dmitrij Kalinin, výzkumník společnosti Kaspersky.
Payload je navržen tak, aby kontaktovala vzdálený server a předala informace o napadeném zařízení (např. kód země mobilního telefonu a kód mobilní sítě), načež server odpoví zpět stránkou s placeným předplatným.
Malware následně otevře stránku v neviditelném okně webového prohlížeče a pokusí se o předplatné jménem uživatele zneužitím jeho oprávnění k přístupu k oznámením a získání potvrzovacího kódu potřebného k dokončení kroku.
Na znamení toho, že Fleckpe je aktivně vyvíjen, přesunuly poslední verze malwaru většinu škodlivých funkcí do nativní knihovny ve snaze vyhnout se detekci bezpečnostními nástroji.
“Payloaddd nyní pouze zachycuje oznámení a zobrazuje webové stránky, přičemž funguje jako most mezi nativním kódem a komponentami systému Android, které jsou nutné pro zakoupení předplatného,” poznamenal Kalinin.
“Na rozdíl od nativní knihovny nemá payload téměř žádné možnosti vyhýbání, ačkoli škodliví aktéři do nejnovější verze přidali určitou míru šifrování kódu.”
Není to poprvé, co byl v obchodě Google Play nalezen malware způsobující předplatné. Fleckpe se připojuje k dalším rodinám fleecewaru, jako jsou Joker (známý také jako Bread nebo Jocker) a Harly, které infikovaná zařízení předplácejí k nechtěným prémiovým službám a provádějí podvody s vyúčtováním.
Takové aplikace sice nejsou tak nebezpečné jako spyware nebo finanční trojské koně, ale i tak mohou způsobit neoprávněné poplatky a jejich provozovatelé je mohou využít ke sběru nejrůznějších citlivých informací a sloužit jako vstupní body pro další nekalý malware.
Pokud něco, pak jsou tato zjištění dalším důkazem toho, že aktéři hrozeb stále objevují nové způsoby, jak propašovat své aplikace na oficiální tržiště aplikací a rozšířit tak své kampaně, což vyžaduje, aby uživatelé byli při stahování aplikací a udělování oprávnění k nim obezřetní.
“Rostoucí složitost trojských koní jim umožnila úspěšně obejít mnoho kontrol proti škodlivému softwaru zavedených tržištěmi, a zůstat tak dlouho neodhaleni,” uvedl Kalinin.
Termín zero trust ušel od svého vzniku dlouhou cestu. Z buzzwordu je dnes respektovaný přístup ke kyberbezpečnosti, který v posledních letech implementují firmy po celém světě. V tomto článku si přiblížíme základní prvky zero trustu a důvody proč by měl mít místo v moderním zabezpečení firem a organizací.
Užitečné kvantové počítače zatím nejsou realitou. Společnost Apple však v jednom z největších nasazení postkvantového šifrování přináší tuto technologii do iMessage.
Bankovní trojský kůň Anatsa se zaměřuje na uživatele v Evropě a infikuje zařízení se systémem Android prostřednictvím malwarových dropperů umístěných na Google Play.
S nástupem digitální transformace a rostoucí závislostí podniků na digitálních službách je zabezpečení aplikací a rozhraní API (Application Programming Interfaces) důležitější než kdy dříve. S ohledem na to jsou zabezpečení aplikací a API dvě zásadní součásti komplexní bezpečnostní strategie. Využitím těchto postupů se organizace mohou chránit před škodlivými útoky a bezpečnostními hrozbami a především zajistit, aby jejich data zůstala v bezpečí.
Romantičtí chatboti shromažďují obrovské množství dat, poskytují nejasné informace o tom, jak je používají, používají slabou ochranu heslem a nejsou transparentní, tvrdí nový výzkum společnosti Mozilla.
Pokud jde o zabezpečení přístupu, jedno doporučení vyniká nad ostatními: vícefaktorové ověřování (MFA). Vzhledem k tomu, že samotná hesla jsou pro hackery jednoduchou prací, poskytuje MFA zásadní vrstvu ochrany proti narušení. Je však důležité si uvědomit, že MFA není bezchybné. Lze ho obejít, a často se tak i děje.
Na internetu jste neustále monitorováni. Hlavním viníkem je často reklamní průmysl a technologické společnosti, které jsou na reklamě silně závislé, aby vydělaly peníze ( např. Google a Meta). Na webu vás mohou sledovat neviditelné trackery a cookies vložené do webových stránek a aplikací. Přečtěte si návod, jak se stát více anonymním na internetu.
Minulý rok byl plný ničivých kybernetických útoků po celém světě, od ransomwarových útoků na kasina až po státem sponzorované narušení kritické infrastruktury.
0 Comments