Жінка, що працює з глобальними мережами та захистом даних
Це буде не останнє шкідливе програмне забезпечення під назвою "Ghimob", яке пов'язане з Android, але це ідеальне попередження, щоб ми завжди враховували, де завантажуємо APKS для додатків та ігор.
І це те, що дослідники безпеки Вони виявили нового трояна, який може шпигувати та красти дані через 153 програми на Android. Нове зловмисне програмне забезпечення, знайдене в Бразилії, яке поширюється з цієї країни на міжнародний рівень.
Названий як "Гімо", все, здається, вказує на це була розроблена тією ж групою, яка стоїть за шкідливим програмним забезпеченням "Astaroth" (Гільдія) у Windows. Kaspersky є фірмою, яка стоїть за публікацією висновку, який знову ставить нас перед повідомленням про походження файлів .apk програм та ігор, які ми встановлюємо.
Kaspersky стверджує, що новий троян Android був запропонований через пакети для завантаження виявлено в шкідливих додатках Android на веб-сайтах та серверах, які раніше використовували Astaroth.
Так, це ніколи не було виявлено в жодному додатку, що подається через офіційний магазин Програми та ігри Google Play, тому, якщо ви зазвичай встановлюєте їх із цього джерела, вам не доведеться ні про що турбуватися.
Ghimob використовує шкідливі електронні листи та веб-сайти для перенаправлення користувачів на ті сайти, де рекламуються ці "заражені" програми. Насправді вони "маскуються" так, ніби це програми Google з такими іменами, як Google Defender, WhatsApp Updater або Flash Update. Якщо з якоїсь причини ми потрапили в пастку, проблема полягає у наданні цим програмам дозволів на службу доступності, що є останнім кроком у процесі "зараження".
З зараженим пристроєм будь-який із ці програми шукали б у списку 153, щоб показати підроблені сторінки логінів і таким чином викрасти облікові дані. Насправді всі виявлені програми націлені на бразильські банки для викрадення даних під час використання цих мобільних додатків.
Касперський заявив про це вони не тільки залишаються в бразильських банкахНатомість Ghimob розширився до Німеччини з 5 програмами, Португалії з 3 додатками, Перу з двома програмами, Парагваю з ще двома додатками та Анголи та Мозамбіку з ще однією з країн.
Тож ми ставимо повідомлення про ті веб-сайти, які пропонують завантаження файлів .apk (не всі, звичайно, як корисний APKMirror), щоб добре зосередитись на тому, який додаток ми завантажуємо і для чого, оскільки вони несуть небезпеку всілякі шкідливі програми.