Zlonamerna programska oprema za Android 'FlyTrap' je ogrozila na tisoče

Podjetje za kibernetsko varnost Zimperium je odkrilo novo zlonamerno programsko opremo, imenovano FlyTrap, ki je prek družbenih medijev ogrozila na tisoče uporabnikov Androida.

Po navedbah Zimperiumovo poročilo, je bil FlyTrap distribuiran v trgovini Google Play pod preobleko različnih aplikacij, ki obljubljajo Netflixove kupone, evropsko nogometno glasovanje in drugo. Če je vaša naprava Android okužena in se prijavite v Facebook, bo FlyTrap izkopal vaš Facebook ID, podatke o lokaciji, e-poštni naslov in vaš IP naslov. Ugrabljene Facebook seje se lahko uporabijo tudi za širjenje FlyTrap drugim uporabnikom s samodejnim pošiljanjem povezav za prenos zlonamerne programske opreme.

Zimperium poroča, da je preveril več kot 10.000 žrtev FlyTrap v 144 državah (vključno z ZDA in Kanado).

"Tako kot vsaka uporabniška manipulacija so tudi visokokakovostna grafika in uradni zasloni za prijavo običajne taktike, da bi uporabniki sprejeli ukrepe, ki bi lahko razkrili občutljive informacije," je dejal Zimperium v ​​svojem poročilo. "V tem primeru, medtem ko se uporabnik prijavlja v svoj uradni račun, trojanec FlyTrap ugrabi podatke o seji za zlonamerne namene."

Seznam potrjenih trojanskih aplikacij za Android je mogoče najti v poročilu Zimperium, čeprav jih je Google že odstranil iz trgovine z aplikacijami. Čeprav ni več neposredne nevarnosti prenosa FlyTrap iz Googla Play, lahko še vedno preverite seznam in preverite, ali je kateri od okuženih programov že nameščen.

Zimperium priporoča uporabo v napravi z9 Mobile Threat Defense motor za izvedbo ocene tveganja. Razen tega bi morali biti vsi še naprej previdni glede kakršnih koli aplikacij neznanih razvijalcev, ki nas prosijo, da se prijavimo v naše račune družbenih medijev.