Malware Escobar „by mohl způsobit zmatek s bankovními účty obětí“

Nový malware krade osobní údaje a podrobnosti o online bankovnictví tím, že se vydává za antivirový software McAfee, ale měli by se ho normální lidé bát? Požádali jsme tři bezpečnostní experty, aby to zjistili. Zde je to, co nám řekli.

Jak jsme podrobně uvedli v našem Escobar Vysvětlující, malware je trojan Android, který využívá kombinaci funkcí dálkového ovládání, aby přiměl nic netušící uživatele k odhalení přihlašovacích údajů banky a 2FA kódy Google Authenticator.

Escobar je údajně schopen převzít mikrofony a kamery, monitorovat hovory, stahovat média, odinstalování aplikací, odesílání textových zpráv a další, což v podstatě způsobuje zmatek na osobních obětech zařízení.

Nejděsivější je možná skutečnost, že tento konkrétní malware se vplíží do telefonů pod rouškou známého antivirového softwaru: McAfee.

Oslovili jsme společnost McAfee, abychom zjistili více o hrozivém softwaru, který unesl svého jmenovce.

„McAfee si je vědom zpráv o malwarové aplikaci Escobar pro Android, která se vydává za legitimní aplikaci McAfee,“ řekl mluvčí společnosti McAfee. Důvěryhodné recenze.

„Tato škodlivá aplikace je distribuována prostřednictvím kanálů třetích stran mimo obchod Google Play. Společnost McAfee si je tohoto malwaru vědoma a od 4. března má ochranu pro naše zákazníky“.

McAfee vysvětlil, že malware infikuje uživatele prostřednictvím distributorů aplikací třetích stran, kteří na rozdíl od obchodu Google Play a App Store společnosti Apple, nemají zaveden žádný proces kontroly a kontroly aplikací, které by potvrdily, že jsou pro uživatele bezpečné. stažení. Dodavatel zabezpečení dokonce varoval, že některé weby mohou záměrně hostit škodlivé aplikace v rámci širších podvodů.

Zatímco kyberzločinci v minulosti našli způsoby, jak obejít proces kontroly společností Google a Apple, McAfee stále doporučuje uživatelům, aby se drželi těchto obchodů s aplikacemi, aby měli nejlepší šanci vyhnout se nepříjemnému malwaru, jako je Escobar.

„Šance, že si od nich stáhnete bezpečnou aplikaci, je mnohem větší než kdekoli jinde. Kromě toho, jak Google, tak Apple rychle odstraní škodlivé aplikace, jakmile jsou objeveny, díky čemuž jsou jejich obchody mnohem bezpečnější.

Hovořili jsme také s bezpečnostními experty z Comparitech a Pixel Privacy, abychom se dozvěděli více o tomto konkrétním malwaru, odkud pochází a jak se mohou nevinní uživatelé Androidu vyhnout tomu, aby se stali jeho obětí.

„Escobar se maskuje jako antivirová aplikace McAfee, aby oklamal oběti, aby si ji nainstalovaly,“ řekl Paul Bischoff, obhájce ochrany osobních údajů ve společnosti Comparitech.

„Aplikace byla poprvé objevena, že je distribuována prostřednictvím Discordu, což ukazuje, jak se aplikace pro zasílání soukromých skupinových zpráv stávají oblíbenými prostředky pro distribuci malwaru. Telegram trpí stejným problémem. Protože v soukromých chatech je méně moderování obsahu, je povoleno více malwaru.“

„Escobar by mohl způsobit zmatek s bankovními účty obětí,“ varoval Chris Hauk, zastánce ochrany soukromí spotřebitelů v Pixel Privacy. „Uživatelé musí zůstat ve střehu kvůli upozorněním na podezřelá oprávnění na jejich zařízeních.“

Hauk doporučuje uživatelům udržovat (legitimní) antivirovou a antimalwarovou ochranu na svém zařízení aktuální, použijte a VPN aby bylo pro kyberzločince těžší sledovat jejich online aktivitu a instalovat aplikace pouze z důvěryhodných zdrojů, jako je Obchod Google Play.

„Na rozdíl od originální aplikace McAfee není Escobar na Google Play k dispozici. Aplikace třetích stran mimo Google Play nejsou prověřeny společností Google a nesou mnohem vyšší riziko malwaru,“ řekl Bischoff.

"Pokud musíte jít do nastavení Androidu a povolit aplikace z neznámých zdrojů, měli byste si to dvakrát rozmyslet, než si aplikaci stáhnete."

Proč věřit naší žurnalistice?

Trusted Reviews, založené v roce 2004, existuje, aby našim čtenářům poskytlo důkladné, nezaujaté a nezávislé rady ohledně toho, co koupit.

Dnes máme miliony uživatelů měsíčně z celého světa a ročně hodnotíme více než 1000 produktů.