Egyetlen SMS miatt elveszhet minden pénzed, ha Androidos vagy, erről tudnod kell

Soha nem látott mértékben emelkednek a telefonos, online csalások, amit adathalász és hackercsoportok indítanak, hogy megszerezzék a felhasználók személyes és banki adatait. Mielőtt azt hinnénk, hogy csak a közösségi oldalakon, e-mailen, vagy hívásokon keresztül próbálkoznak a kiberbűnözők, jobb, ha tudjuk, hogy akár olyan régi eszközökhöz is nyúlhatnak, mint az MMS, vagy éppen az SMS.

A trójai kártevő Ázsiában indult hódító útjára, ám mostanra annyira elterjedt, hogy az amerikai és az európai telefonokon is bármikor megjelenhet egy-egy ilyen SMS, amiben egy link található, melyre rákattintva letöltődik a telefonra egy a hacker körökben csak TgToxic-nak hívott, rosszindulatú program.

Természetesen nem ezzel a névvel, hiszen teljesen ártatlan programnak álcázza magát (akár Google Chrome-ként is), ezzel megkerülve a biztonsági protokollokat. Telepítés után a TgToxic titkosított kommunikáció segítségével ellopja az érzékeny információkat, így akár a bankkártyaadatokat is.

Gombamód szaporodnak az Androidos kártevők

A Google Play ugyan kifinomult módszerekkel szűri a kártevőket tartalmazó applikációkat, és évente rengeteg ilyen alkalmazást buktatnak le, ha valaki külső forrásból tölti le és úgy telepíti a telefonjára (a készülék figyelmeztetése ellenére), azzal nincs mit tenni.

A kiberbiztonsági szakértők folyamatosan felhívják a figyelmet a fenyegetésekre, és olyan banki trójai vírusokról adtak hírt néhány hónappal ezelőtt is, amit még az Androidos vírusirtók is képtelenek észlelni.

Szintén az Androidos vírusok táborát bővíti az úgynevezett „Brokewell”, amely távoli hozzáférést biztosít a csalóknak a banki alkalmazásokhoz, és az összes ahhoz csatlakoztatott eszközhöz.

De mégis mit tehetünk a rosszindulatú támadások ellen?

Mint azt már fentebb írtuk, ne telepítsünk ismeretlen forrásból származó alkalmazásokat, és a beállításokban se engedélyezzük ezt. Ha egy alkalmazás sok engedélyt kér, az már eleve gyanúra ad okot. Szintén lényeges, hogy ne kattintsunk ismeretlen számról érkező SMS-ben lévő linkekre, pláne ne töltsünk le onnan semmit, és adatainkat se adjuk ki az ezeken szereplő űrlapokon.

A csalók nagyon sok esetben más cégek és márkák mögé bújva, azok arculati elemeit használva csikarják ki áldozataikból az érzékeny információkat. És hogy mennyire egyszerű feltörni egy Androidos telefont? Máris mutatjuk:

Forrás: Cybernews