ブラジルの大手銀行が Android デバイス上のマルウェアの標的に

世界中の銀行を標的とするバンキング マルウェア Xenomorph が、オペレーティング システムを搭載した携帯電話で発見される アンドロイド. このウイルスはすべての大陸に存在し、米国、トルコ、オーストラリアなどの国に影響を及ぼしており、ブラジルも例外ではありません。 ここでは、ブラデスコ、カイシャ エコノミカ、サンタンデール、イタウがバンキング マルウェアの影響を受けています。

バンキングマルウェアが金融機関からデータを盗む

Xenomorph は、サイバーセキュリティを理解している人なら誰でも知らないわけではありません。 すでに第 3 バージョンが存在するバンキング マルウェアは、次の場所で入手できます。 グーグルプレイ一見正規に見えるアプリを保存し、偽装します。

バンキング マルウェアの作成の背後にある動機もよく知られています。サイバー犯罪者は、 顧客から金銭を流用し、名前やCPFなどの個人データを目的のために流用することに加えて、オンラインフォーラムでのウイルスの商業化 犯罪者。

当然のことながら、バンキング マルウェアがそのまま現れた場合、Google Play ストアはアプリを削除し、ダウンロードも停止されます。

しかし、彼らは Android Accessibility Service を通じて自分自身を偽装し、スマートフォン上で自由に操作することができます。

マルウェアはどのようにダウンロードされるのでしょうか?

現在、暗号通貨の価値を変換するアプリをダウンロードすると、Xenomorph が携帯電話に追加されます。 携帯電話にインストールされると、アプリは自動的にアイコンを変更して気付かれないようにします。

選択されたアイコンは Google の Play プロテクトです。

ソーシャルネットワークやその他のアプリケーションへのアクセスに使用される二要素認証も対象となります。 によって自動的に生成された認証コードをコピーするサイバー犯罪者による攻撃 アプリ。

デジタル攻撃から身を守るにはどうすればよいでしょうか?

アプリ、WhatsApp メッセージ、通話、さらには番号のクローンを介した仮想攻撃が増加しているため、常に警戒を続けることが理想です。

アプリをダウンロードするときは、コメント、評価、ダウンロード数を確認し、名前が不明な場合は必ず Google で情報を検索してください。

スマートフォンにアプリをダウンロードするのは簡単そうに見えますが、次のような場合にはこの対策が頭痛の種になる可能性があります。 主要オペレーティング システムのストアにあるバンキング マルウェアやコメントがほとんどないその他のアプリ 携帯電話。