Nový malware „Ghimob“ je zameraný na bankové aplikácie

gimob

Žena pracujúca s globálnymi sieťami a ochranou údajov

Nebude posledný malware s názvom Ghimob, ktorý sa týka systému Android, ale je to dokonalé varovanie, aby sme vždy brali do úvahy, kde sťahujeme APKS pre aplikácie a hry.

A je to tým bezpečnostným výskumníkom objavili nový trójsky kôň, ktorý dokáže špehovať a kradnúť dáta prostredníctvom 153 aplikácií v systéme Android. Nový malware nájdený v Brazílii, ktorý sa z tejto krajiny šíri medzinárodne.

Zdá sa, že to všetko nesie názov „Ghimo“ bola vyvinutá rovnakou skupinou ako malvér „Astaroth“ (Guildma) vo Windows. Spoločnosť Kaspersky bola firmou, ktorá stála za zverejnením zistenia, ktoré nás stavia pred oznámenia o pôvode súborov APK aplikácií a hier, ktoré inštalujeme.

Astaroth

Kaspersky tvrdí, že nový trójsky kôň pre Android bol ponúkaný prostredníctvom balíkov na stiahnutie objavené v škodlivých aplikáciách pre Android na webových stránkach a serveroch, ktoré predtým používal Astaroth.

áno, nikdy nebol objavený v žiadnej aplikácii poskytovanej prostredníctvom oficiálneho obchodu Aplikácie a hry Google Play, takže ak si väčšinou všetky nainštalujete z tohto zdroja, nemusíte sa ničoho obávať.

Spoločnosť Ghimob používa škodlivé e-maily a weby na presmerovanie používateľov na tie weby, kde sú tieto „infikované“ aplikácie propagované. V skutočnosti sa „maskujú“, akoby to boli aplikácie Google s názvami ako Google Defender, WhatsApp Updater alebo Flash Update. Ak sme z akýchkoľvek dôvodov padli do pasce, problém spočíva v udelení povolení pre tieto aplikácie aplikáciám Accessibility, čo je posledný krok v procese „infekcie“.

S infikovaným zariadením niektorý z tieto aplikácie prehľadali zoznam 153 a zobrazili tak falošné stránky prihlasovacích údajov, a tým ukradnúť prihlasovacie údaje. Všetky objavené aplikácie sa v skutočnosti zamerali na brazílske banky, aby pri ich používaní ukradli údaje.

Kaspersky to uviedol nielenže zostávajú v brazílskych bankáchNamiesto toho sa Ghimob rozšíril do Nemecka s 5 aplikáciami, Portugalska s 3 aplikáciami, Peru s dvoma, Paraguaja s ďalšími 2 a Angoly a Mozambiku s ďalšou z každej krajiny.

Takže sme dali oznámenia o tých webových stránkach, ktoré ponúkajú stiahnutie súborov APK (samozrejme nie ako užitočné APKMirror), aby ste sa dobre zamerali na to, ktorú aplikáciu sťahujeme a na čo, pretože nesie nebezpečenstvo všetky druhy škodlivého softvéru.


Buďte prvý komentár

Zanechajte svoj komentár

Vaša e-mailová adresa nebude zverejnená. Povinné položky sú označené *

*

*

  1. Zodpovedný za údaje: Actualidad Blog
  2. Účel údajov: Kontrolný SPAM, správa komentárov.
  3. Legitimácia: Váš súhlas
  4. Oznamovanie údajov: Údaje nebudú poskytnuté tretím stranám, iba ak to vyplýva zo zákona.
  5. Ukladanie dát: Databáza hostená spoločnosťou Occentus Networks (EU)
  6. Práva: Svoje údaje môžete kedykoľvek obmedziť, obnoviť a vymazať.