למרבה הצער, כל עוד אנדרואיד היא מערכת קוד פתוח, ה תוכנות זדוניות הם ימשיכו להתקיים. בתקופה האחרונה דיברנו על אסקובר, וירוס ישן עם שם חדש, או שם אחר תוכנות זדוניות שמגיעות מרוסיה וזה מסתכן בגניבה של יותר מנתונים רגישים. היום אנחנו הולכים לדבר על Octo, וירוס חדש לגמרי שמנצל את האפשרות של להפחית את בהירות המסך למקד משתמשים. בוא נראה איך זה עובד.
תוכנת זדונית חדשה לאנדרואיד בשם Octo מנצלת את בהירות הסמארטפון כדי להסתיר הונאות מסוגים שונים. הנה כל הפרטים
תוכנה זדונית חדשה גונבת פרטי בנק ומבצעת פעולות זדוניות בסמארטפונים ובטאבלטים של אנדרואיד. אוקטו הוא כלי המסוגל "לחטוף" מכשירים ולבצע הונאה באמצעות גישה מרחוק באמצעות המשאבים של מערכת ההפעלה של Google, כגון להדגיש המומחים של בד איום. תוכנת זדונית Octo מאופיינת ב-iהגדרת רמת הבהירות של המסך לאפס. בנוסף לכך, הודעות מושתקות על ידי הפעלת מצב "נא לא להפריע", מה שגורם לקורבן לחשוב שהמכשיר שלהם כבוי ולא יכול לראות מה הפושעים עושים, שיכול לכלול גלישה, חקר נתונים ושימוש באפליקציות.
זה דרג (או כלי ניהול מרחוק) משתמש במודול MediaProjection של אנדרואיד, המסוגל לשדר את מסך המכשיר בקצב גבוה, מספיק להאקרים לתפעל אותו מרחוק. בנוסף לכך, Octo מסוגלת גם לעקוב אחר התנהגות המשתמשים, הן באינטרנט והן במצב לא מקוון, ולרשום ערכי מערכת כגון סיסמאות בנקאיות, חשבונות דואר אלקטרוני וקוד PIN. בנוסף, ניתן ליירט הודעות SMS כדי לאפשר להאקרים לאפס גם סיסמאות להירשם לשירותים מטעם הנפגע.
הוא האמין כי תוכנה זדונית זו נובעים מ-ExoCompact, טרויאני שגרם לנזק לאחר חשיפת קוד המקור ב-2018. נכון לעכשיו, תוכנות זדוניות נמכרות בפורומים של אינטרנט אפלים על ידי אדם עם כינויים"אדריכל"דואר"בהצלחה". בפברואר, מומחי אבטחת סייבר מצאו את אוקטו באפליקציה בשם "מנקה מהיר"בחנות Google Play שבה היו למעלה מ-50.000 התקנות.
התקפות מסוג זה הופכות נפוצות יותר ככל שהתנועה גוברת דרך מכשירים ניידים. עצה תקפה תמיד היא ודא ש-Play Protect מופעל. כמו כן, זה של הימנעות מהתקנת אפליקציות ממקורות מפוקפקים שאינם זמינים בחנות Play.
ויה | מחשב מצפצף
