Нещодавня вірусна атака на смартфони Android дає можливість хакерам віддалено керувати вашим пристроєм і отримати доступ до всіх ваших даних. Hook, нове шкідливе програмне забезпечення, створене тими ж хакерами, які створили банківські віруси для Android BlackRock та ERMAC, відкриває нові можливості для віддаленої взаємодії та доступу до файлів, збережених на пристроях.
Нагадаємо, що BlackRock дозволяв викрасти ваші гроші та паролі до всіх банківських додатків, а ERMAC може атакувати криптовалютні гаманці, викрадаючи контактну інформацію та банківські ідентифікатори жертв. Через те, що для поширення інфекції використовувалися шахрайські додатки з Google Play Store. Постраждали сотні тисяч смартфонів.
Хакери можуть керувати вашим смартфоном на відстані
Спосіб, який хакери обрали для використання цього нового шкідливого програмного забезпечення, робить його унікальним. Воно пропонує всі можливості своїх попередників, на яких і побудоване. І пропонується в оренду за трохи більше ніж $5,000 на місяць.
Однак його основною можливістю є здатність захоплювати контроль над пристроями жертв. Крім того, він розширює свої можливості за рахунок віддаленого доступу, приєднуючись до Octo і Hydra, які можуть здійснювати повне захоплення пристрою (DTO) і завершити повний ланцюжок шахрайства, від витоку PII до транзакції, з усіма проміжними етапами, без необхідності використання додаткових каналів, повідомляє голландська фірма з кібербезпеки ThreatFabric.
Команда “File Manager” перетворює вірус на файловий менеджер. Це дозволяє хакерам завантажувати певні файли на свій вибір і отримувати список усіх речей, що зберігаються на пристрої. Інша команда для популярної програми обміну миттєвими повідомленнями WhatsApp дозволяє Hook зберігати всі чати. І навіть дозволяє хакерам надсилати повідомлення з акаунта жертви.
На відміну від інших шкідливих програм, ця програма доступна на глобальному ринку. У США, Австралії, Польщі, Канаді, Туреччині, Великобританії, Іспанії, Франції, Італії та Португалії Hook націлений на банківські додатки.
Видаліть ці 34 небезпечні програми зі свого мобільного
Магазин Google Play став мішенню для нового шкідливого програмного забезпечення. Заходи безпеки офіційних магазинів додатків для Android і Chrome OS, схоже, не змогли запобігти потраплянню в їхні каталоги 34 додатків, всі з яких здавалися безпечними та містили одні з найнебезпечніших троянів в новітній історії, в тому числі знаменитий «Joker».
Проблема була виявлена спеціалізованими експертами з безпеки компанії SecneurX. Вони по черзі перерахували всі програми, заражені різними вірусами, націленими на Android.
Далі ми розглянемо кожен шкідливий додаток, який обійшов захист Google Play Protect і був допущений до публікації в магазині Google Play, із зазначенням кількості його завантажень. Серед них є програми, які були заражені сумнозвісним шкідливим програмним забезпеченням Joker. А також інші трояни, такі як Autolycos або Harly.
- Logo Design Maker – Joker – +1000
- Funny Emoji Keyboard – Joker – +10000
- Animal Doodle Drawing – Joker – +5000
- Paper Paint – Autolycos – +10000
- Dexterity QR Scanner – Joker – +500
- Heart Rate Monitor – Joker – +500
- Fun Paint & Coloring – Harly – +10000
- Beauty Christmas Songs – Joker – +1000
- Epica Gamebox & Hub – Harly – +10000
- Magic Face AI – Joker – +1000
- Love Sticker – Joker – +1000
- HD Screen Mirroring – Joker – +0
- Phone to TV – Joker – +1
- Photo Voice Translator – Joker – +1000
- Effect Voice Changer – Joker – +0
- Quick PDF Scanner – Joker – +0
- Easy Voice Change – Joker – +0
- Fast Language Translator – Joker – +500
- Perfect Face Swap – Joker – +5000
- Effects Photo Editor – Joker – +1000
- Super Emoji Editor & Sticker – Harly – +10000
- Blue Voice Changer – Harly – +10000
- Cool Screen Mirroring – Joker – +10000
- Phone Cleaner Lite – Joker – +5000
- Digital Clock – Always display – Autolycos – +100
- Live Wallpaper – HD 3D/4D – Autolycos – +500
- Grape Camera & Photo Editor – Harly – +5000
- Blood Glucose Recorder – Joker – +100
- Clever Clean – Batter Saver – Harly – +500
- Album Live Wallpaper & Theme – Harly – +1000
- Shortcut Screen Mirroring – Joker – +5000
- Mind Message – Joker – +1000
- Advanced Cast Screen – Joker – +500
- Coloring Painting – Joker – +1000
Таким чином, за винятком найновіших додатків, які будуть виявлені, практично всі програми вже були видалені з магазину Google Play на момент публікації цієї статті. SecneurX вже повідомив Google про початок процесу видалення.
Крім того, ви можете побачити, як кожен додаток у цій кампанії видає себе за легальний, корисний додаток. Однак вони приховують шкідливе програмне забезпечення, яке може коштувати грошей, підписуючи користувача на преміумсервіси. Отримання приватних ключів та крадіжка конфіденційних даних.
Зважаючи на всі ці фактори, ми радимо, якщо будь-який з цих додатків вже доступний на пристрої, негайно видалити його.
Небезпека шкідливих програм
Шкідливе програмне забезпечення може спричинити низку небезпек, зокрема:
- Крадіжка даних: Шкідливе програмне забезпечення може викрадати конфіденційну інформацію, таку як облікові дані для входу в систему, номери кредитних карток та особисту інформацію.
- Пошкодження системи: Шкідливе програмне забезпечення може пошкодити або видалити файли, сповільнити або вивести з ладу заражений пристрій або мережу.
- Порушення роботи мережі: Шкідливе програмне забезпечення може поширюватися на інші пристрої в мережі, спричиняючи масштабні збої в роботі.
- Програми-вимагачі: Шкідливе програмне забезпечення, яке шифрує файли жертви та вимагає оплату в обмін на ключ для розшифрування.
- Фінансові втрати: Шкідливе програмне забезпечення може спустошувати банківські рахунки, здійснювати несанкціоновані покупки або переказувати гроші з рахунку жертви.
- Вторгнення в особисте життя: Шкідливе програмне забезпечення може відстежувати активність жертви, робити скриншоти, записувати натискання клавіш або використовувати камеру та мікрофон жертви.
- Ботнети: Шкідливе програмне забезпечення, яке перетворює пристрій на “зомбі”. Може використовуватися для запуску розподілених атак типу “відмова в обслуговуванні” (DDoS) на інші вебсайти або мережі.
- Крадіжка особистих даних: Шкідливе програмне забезпечення може викрадати особисту інформацію, яка використовується для крадіжки особистих даних жертви.
Важливо завжди бути пильними та вживати заходів обережності, щоб захистити себе від шкідливого програмного забезпечення. Крім того, ми рекомендуємо постійно оновлювати програмне забезпечення та використовувати надійні антивірусні програми. Також не встановлюйте додатки, щодо джерела яких ви не впевнені, навіть у Google Play Маркеті. Крім того, тримайтеся якомога далі від APK-файлів, наскільки це можливо.
