Virus Android Vultur mencuri data pengguna

perusahaan keamanan siber ThreatFabric, dilaporkan tentang Trojan Vultur yang sedang berkembang. Ini beroperasi dengan metode sederhana dan langsung - yang, bagaimanapun, membantu penyerang mengumpulkan login dan kata sandi dari akun jejaring sosial dan aplikasi perbankan.

Penulis mengklaim ini adalah pertama kalinya virus Android menggunakan rekaman layar dan klik untuk mengumpulkan data secara otomatis. Scammers biasanya menempuh rute overlay HTML yang jauh lebih sulit, tetapi Vultur mencapai hasil yang sama dengan usaha yang jauh lebih sedikit.

Dengan sendirinya, Vultur tidak dapat mengakses perangkat - untuk ini mereka menggunakan penetes (sesuatu seperti kendaraan peluncuran virus) Brunhilda. Ini menyamar sebagai aplikasi biasa (terutama program untuk kebugaran, otentikasi atau, ironisnya, keamanan). Setelah menginstal aplikasi, Brunhilda mengaktifkan, mengirim sinyal ke pembuatnya dan memuat Vultur - tentu saja, semua ini tanpa sepengetahuan pengguna.

Sebelum data ThreatFabric, sekitar 30 ribu smartphone terinfeksi dengan cara ini. Patut dicatat bahwa program serupa terlihat di Google Play.

Sangat sulit untuk mendeteksi keberadaan virus pada perangkat. Anda hanya dapat melihat ikon transfer data - jika Anda tidak mengunduh apa pun, ini mungkin menunjukkan bahwa perangkat lunak sedang mentransfer data ke server, tetapi pada saat yang sama, smartphone dapat dengan mudah menginstal pembaruan aplikasi atau menyinkronkan sesuatu di Latar Belakang.

Namun, ada cara untuk bertahan melawan Vultur - dan cukup sederhana. Jangan izinkan aplikasi baru mengakses "Aksesibilitas" ponsel cerdas Anda (namanya mungkin berbeda-beda tergantung pabrikannya) dan cobalah untuk tidak menginstal program di luar Google Play. Yang terakhir, tentu saja, tidak menjamin keamanan Anda 100%, tetapi secara signifikan meningkatkan peluang untuk melindungi diri Anda tidak hanya dari Vultur, tetapi juga dari malware lain.