Ostrzeżenie przed zagrożeniem na platformie Android! Badacze z grupy ThreatFabric wykryli aż 34 szkodliwe aplikacje zawierające trojana bankowego o nazwie „Hook”.
Ten nowy rodzaj malware’u został stworzony przez tę samą grupę, która odpowiedzialna była za wcześniejsze trojany bankowe, takie jak ERMAC i BlackRock. Hook jest szczególnie niebezpieczny, ponieważ poza atakowaniem portfela użytkownika, potrafi również przechwytywać konta na popularnej aplikacji do komunikacji, WhatsApp.
Według informacji dostarczonych przez badaczy, ostatnia kampania wykorzystująca Hooka miała miejsce głównie w krajach Ameryki Północnej i Europy, w tym w Polsce, jak wymieniono w raporcie.
Lista szkodliwych aplikacji
Wśród 34 aplikacji na platformie Android, które rozprzestrzeniały ten szkodnik, znalazły się zarówno pozycje typowo rozrywkowe, np. aplikacje do edycji zdjęć, jak i bardziej poważne narzędzia, jak edytory plików PDF czy przybornik dla diabetyków. Należy zachować szczególną ostrożność przy korzystaniu z aplikacji z listy podanej przez ThreatFabric:
- Logo Design Maker
- Funny Emoji Keyboard
- Animal Doodle Drawing
- Paper Paint – Autolycos
- Dexterity QR Scanner
- Heart Rate Monitor
- Fun Paint & Coloring
- Beauty Christmas Songs
- Epica Gamebox & Hub
- Magic Face AI
- Love Sticker
- HD Screen Mirroring
- Phone to TV – Joker
- Photo Voice Translator
- Effect Voice Changer
- Quick PDF Scanner
- Easy Voice Change
- Fast Language Translator
- Perfect Face Swap
- Effects Photo Editor
- Super Emoji Editor & Sticker
- Blue Voice Changer
- Cool Screen Mirroring
- Phone Cleaner Lite
- Digital Clock – Always display
- Live Wallpaper
- Grape Camera & Photo Editor
- Blood Glucose Recorder
- Clever Clean – Batter Saver
- Album Live Wallpaper & Theme
- Shortcut Screen Mirroring
- Mind Message – Joker
- Advanced Cast Screen
- Coloring Painting
Co potrafi złośliwe oprogramowanie?
Trojan Hook potrafi przechwytywać dane bankowe i historię transakcji online, co stanowi tradycyjny sposób działania tego rodzaju malware’u. Jednak to, co wyróżnia go spośród innych trojanów bankowych, to zdolność do całkowitego przejęcia konta ofiary na komunikatorze WhatsApp. Trojan pobiera historię konwersacji i listę kontaktów, a także wysyła wiadomości w imieniu właściciela zainfekowanego urządzenia, zachęcając do instalacji kolejnych szkodliwych aplikacji lub wspierając bezpośrednie oszustwa.
Zalecamy zachowanie szczególnej ostrożności podczas korzystania z aplikacji na platformie Android i unikania instalacji aplikacji z nieznanych źródeł. Regularne aktualizacje oprogramowania i używanie zaufanych antywirusów mogą pomóc w ochronie przed tego rodzaju zagrożeniami. W razie podejrzeń dotyczących bezpieczeństwa urządzenia, warto natychmiast skonsultować się z ekspertami ds. cyberbezpieczeństwa. Zapewnienie ochrony dla swoich danych i kont bankowych jest kluczowe w dzisiejszym świecie cyfrowym.
Zobacz także: Popek z ukochaną na wakacjach! „Kiedyś wyglądał jak Marek Mostowiak”