Игнорирование тревожного нового «риска» Android может дорого обойтись — всем пользователям объявлена ​​красная тревога

Каждый, у кого в кармане есть телефон Android , должен быть начеку и остерегаться новой тревожной атаки. Последняя угроза, нацеленная на эти популярные диапазоны производителей звонков, называется Crocodilus и пытается украсть деньги и личные данные с помощью очень хитрого трюка. Как заметила зоркая команда Threat Fabric , Crocodilus заражает телефоны через всплывающие объявления, которые появляются на платформах социальных сетей.

Эти официальные на вид спонсорские сообщения побуждают пользователей загрузить приложение, обещая, что после его установки пользователи смогут претендовать на призы или получать финансовые поощрения.

Однако это всего лишь прикрытие, и на самом деле устройства заражаются Crocodilus. Так почему же этот баг так опасен и оказывается таким эффективным для мошенников?

Одной из самых пугающих особенностей Crocodilus является его способность добавлять имена и номера в списки контактов пользователей.

Threat Fabric поясняет: «Ключевым обновлением функции является возможность изменять список контактов на зараженном устройстве.

«Мы считаем, что цель состоит в том, чтобы добавить номер телефона под убедительным названием, например, «Поддержка банка», что позволит злоумышленнику позвонить жертве, выдавая себя за законного владельца. Это также может обойти меры по предотвращению мошенничества, которые помечают неизвестные номера».

Очевидно, что это очень тревожная функция, и легко увидеть, как некоторые попадаются на уловки, особенно если не знают, что их контакты были подделаны.

Учитывая риск потери денег, Threat Fabric призывает всех пользователей Android «сохранять бдительность».

«Последние кампании с участием банковского трояна Crocodilus для Android сигнализируют о тревожной эволюции как технической сложности вредоносного ПО, так и сферы его применения», — добавила команда Threat Fabric.

«Поскольку Crocodilus продолжает развиваться, организации и пользователи должны сохранять бдительность и принимать упреждающие меры безопасности для снижения рисков, создаваемых этим все более изощренным вредоносным ПО».

Очень хороший совет — скачивать приложения только с официальных онлайн-площадок. Хотя в прошлом у Google Play Store были некоторые проблемы, американский технологический гигант усердно работал над тем, чтобы на его серверах оказывалось меньше опасных приложений.

Перед установкой любого программного обеспечения также рекомендуется проверить разработчика и прочитать отзывы, поскольку они часто дают вам хорошее представление о проблемах с приложением перед его установкой.