V zadnjih mesecih so strokovnjaki za kibernetsko varnost zaznali izjemno nevarno programsko opremo za Android, ki deluje tako prepričljivo, da jo je skoraj nemogoče prepoznati.
Novi zlonamerni virus z imenom Herodotus je sposoben posnemati človekove gibe in dejanja na zaslonu telefona – zato deluje, kot da ga upravlja resnična oseba. Njegov cilj? Ukrasti denar z vaših računov in pridobiti popoln nadzor nad napravo.
Kako deluje Herodotus?
Po podatkih podjetja ThreatFabric ta zlonamerna programska oprema:
- prestreza SMS sporočila,
- krade kode za dvofaktorsko preverjanje pristnosti (2FA),
- prikazuje lažne prijavne zaslone za bančne aplikacije,
- spremlja vse, kar se dogaja na zaslonu, s pomočjo dostopa do funkcije Accessibility (Dostopnost).
Za razliko od drugih trojancev, ki izvajajo naloge hitro in robotsko, je Herodotus izjemno prefinjen. Med kliki in tipkanjem namerno dela premore od 0,3 do 3 sekund, posnema celo naravne gibe prstov na zaslonu. Takšno vedenje aplikacijo naredi skoraj neprepoznavno – tako za uporabnika kot za varnostne sisteme.
Kje so ga že zaznali?
Herodotus se že pojavlja v Italiji in Braziliji, kjer se je predstavljal kot:
- »Banca Sicura«
- »Modulo Segurança Stone«
Ko uporabnik namesti aplikacijo, virus takoj zahteva dostop do funkcij za dostopnost. Nato čez zaslon prikaže prekrivne plasti in prikrito izvaja prenose denarja ali krajo podatkov.
Virus takoj pošlje seznam vseh nameščenih aplikacij na ukazni strežnik. Hekerji tako natančno vedo, kdaj uporabnik odpre bančno aplikacijo, zato v tistem trenutku prekrijejo zaslon z lažno prijavno stranjo in zberejo podatke za dostop.
Kako se zaščititi?
Strokovnjaki opozarjajo:
- aplikacije nameščajte samo iz Google Play
- ne odpirajte sumljivih povezav ali datotek v SMS / e-pošti
- redno uporabljajte Google Play Protect za pregled aplikacij
Če vas telefon prosi za omogočanje dostopnosti ob nameščanju sumljive aplikacije, vedno preverite, zakaj to potrebuje.
Zakaj je virus še posebej nevaren?
Herodotus je trenutno v razvojni fazi, vendar se že prodaja drugim hekerskim skupinam kot storitev (Malware-as-a-Service). To pomeni, da ga bo lahko uporabljal kdorkoli – tudi popolni začetnik v kibernetskem kriminalu.
Strokovnjaki napovedujejo, da bi se virus lahko zelo hitro razširil po svetu.
