Wysyła Twoje SMS-y do Rosji. Mogą wyczyścić Ci konto

Specjaliści ds. cyberbezpieczeństwa z firmy AG Data alarmują o nowym zagrożeniu czyhającym na użytkowników smartfonów z systemem Android. Na celowniku oszustów znalazła się popularna aplikacja. Cyberprzestępcy stworzyli złośliwą aplikację łudząco przypominającą oryginalną przeglądarkę Google Chrome. Jej instalacja może jednak doprowadzić do poważnych konsekwencji, włącznie z utratą zgromadzonych na koncie oszczędności.

Działanie fałszywej przeglądarki jest wyjątkowo podstępne. Po zainstalowaniu aplikacja prosi użytkownika o przyznanie jej szeregu uprawnień, m.in. do wykonywania połączeń oraz odczytywania wiadomości SMS. Jeśli nieświadomy zagrożenia internauta wyrazi zgodę, jego dane trafią wprost na serwery znajdujące się na terenie Rosji. To jednak nie koniec problemów.

Złośliwe oprogramowanie rozsyła fałszywe powiadomienia o wygranej na loterii. Gdy ofiara da się skusić wizją łatwego zarobku i kliknie w link, zostanie poproszona o podanie numeru telefonu oraz danych niezbędnych do wypłaty rzekomej nagrody, w tym wrażliwych informacji dotyczących konta bankowego. Co gorsza, aby zapewnić sobie stały dostęp do smartfona, wirus poinformuje użytkownika o konieczności pozostawienia aplikacji na urządzeniu.

Choć kampania wymierzona jest obecnie głównie w osoby rosyjskojęzyczne, w każdej chwili jej zasięg może zostać rozszerzony. Eksperci podkreślają, że szkodliwy klon Google Chrome jest wyjątkowo trudny do wykrycia. Zachowuje bowiem większość funkcji oryginalnego programu, przez co nie wzbudza podejrzeń. W ten sposób cyberprzestępcy mogą nie tylko przejąć dane logowania do bankowości elektronicznej, ale też obejść zabezpieczenia w postaci weryfikacji dwuetapowej.

Aby ustrzec się przed atakiem, specjaliści AG Data zalecają pobieranie aplikacji wyłącznie z oficjalnych źródeł, takich jak Google Play. Ponadto warto dokładnie analizować zakres żądanych przez program uprawnień. Jeśli jest on podejrzanie szeroki lub nieadekwatny do deklarowanych funkcji, powinno to wzbudzić czujność. W przypadku wątpliwości najlepszym rozwiązaniem będzie jak najszybsze usunięcie podejrzanej aplikacji.

Użytkownicy powinni też wykazywać się szczególną ostrożnością w przypadku otrzymywania powiadomień o wygranej na loterii lub prośby o podanie danych finansowych. Branża cyberprzestępcza nieustannie się rozwija, dlatego tak ważna jest regularna aktualizacja oprogramowania oraz zachowanie czujności podczas korzystania z sieci.