Android virüsü Vultur kullanıcı verilerini çalıyor

siber güvenlik şirketi ThreatFabric, rapor edildi büyüyen Vultur Truva atı hakkında. Basit ve anlaşılır bir yöntemle çalışır - ancak bu, bir saldırganın sosyal ağ hesaplarından ve bankacılık uygulamalarından oturum açma bilgilerini ve parolaları toplamasına yardımcı olur.

Yazarlar, bunun bir Android virüsünün otomatik olarak veri toplamak için ekran ve tıklama kayıtlarını ilk kez kullandığını iddia ediyor. Dolandırıcılar genellikle çok daha zor olan HTML bindirme yoluna giderler, ancak Vultur aynı sonucu çok daha az çabayla elde eder.

Vultur kendi başına cihaza ulaşamaz - bunun için bir damlalık (bir virüs için fırlatma aracı gibi bir şey) Brunhilda kullanırlar. Kendini düzenli bir uygulama olarak gizler (esas olarak uygunluk, kimlik doğrulama veya ironik bir şekilde güvenlik programları). Uygulamayı yükledikten sonra Brunhilda etkinleştirir, yaratıcılarına bir sinyal gönderir ve Vultur'u yükler - elbette, tüm bunlar kullanıcının bilgisi olmadan.

ThreatFabric verilerinden önce yaklaşık 30 bin akıllı telefona bu şekilde virüs bulaştı. Google Play'de de benzer programların görülmesi dikkat çekici.

Bir cihazda virüs varlığını tespit etmek son derece zordur. Yalnızca veri aktarım simgesini görebilirsiniz - herhangi bir şey indirmiyorsanız, bu yazılımın veri aktardığını gösterebilir. ancak aynı zamanda akıllı telefon, uygulama güncellemelerini yükleyebilir veya bir şeyi senkronize edebilir. arka fon.

Ancak, Vultur'a karşı savunmanın bir yolu var - ve oldukça basit. Yeni uygulamaların akıllı telefonunuzun "Erişilebilirlik" bölümüne erişmesine izin vermeyin (adı üreticiye göre değişebilir) ve Google Play dışında program yüklememeye çalışın. İkincisi, elbette, güvenliğinizi %100 garanti etmez, ancak kendinizi yalnızca Vultur'dan değil, diğer kötü amaçlı yazılımlardan da koruma şansınızı önemli ölçüde artırır.