Cum funcţionează cei mai noi viruşi de Android
Noii viruși bancari de Android pretind a fi actualizări ale certificatelor digitale și păcălesc astfel utilizatorii să îi descarce și să îi instaleze. Dacă Zeus este vedeta virușilor bancari pentru PC-uri, ZitMo este corespondentul acestuia pe Android și este la fel de periculos. Acesta primește comenzi de la un server de comandă și control către care poate trimite toate SMS-urile pe care le primește utilizatorul pe mobil. În acest fel, hackerii pot intercepta numărul de autentificare al tranzacțiilor (mTAN) imediat ce utilizatorii le inițiază, notează economica.net.
Acționând prin intermediul unui PC infectat cu Zeus și al unui terminal mobil de pe care ZitMo interceptează SMS-urile, atacatorii câștigă controlul complet asupra tranzacțiilor bancare online ale unei persoane. Cele mai multe raportări ale lui ZitMo, în primul semestru al acestui an, vin din China și mai bine de 5% dintre detecții din România.
Un nou tip de malware de Android, detectat în Asia, are același comportament precum virușii de PC de tip ransomware. Deghizat în soluție antivirus, acest tip de virus păcălește utilizatorii să îl descarce, blochează terminalul și apoi solicită bani pentru a-l debloca.
Familia de viruși Android.FakeAV se regăsește mai frecvent în țările unde utilizatorii descarcă aplicații din magazine neoficiale, fiind tentați cu promisiunea unei soluții antivirus eficiente.
Mai multe detalii găsiţi pe Economica.net.