Το κακόβουλο λογισμικό Escobar "θα μπορούσε να κάνει τον όλεθρο με τους τραπεζικούς λογαριασμούς των θυμάτων"

Ένα νέο κακόβουλο λογισμικό κλέβει προσωπικά δεδομένα και στοιχεία ηλεκτρονικής τραπεζικής μεταμφιεσμένης σε λογισμικό προστασίας από ιούς McAfee, αλλά θα έπρεπε οι κανονικοί άνθρωποι να το φοβούνται; Ζητήσαμε από τρεις ειδικούς σε θέματα ασφάλειας να μάθουμε. Να τι μας είπαν.

Όπως αναλύσαμε στο δικό μας Εσκομπάρ εξηγώ, το κακόβουλο λογισμικό είναι ένα trojan Android που χρησιμοποιεί έναν συνδυασμό λειτουργιών τηλεχειριστηρίου για να ξεγελάσει ανυποψίαστους χρήστες ώστε να αποκαλύψουν στοιχεία σύνδεσης τράπεζας και 2FA Κωδικοί Επαληθευτή Google.

Ο Escobar φέρεται να είναι σε θέση να αναλαμβάνει μικρόφωνα και κάμερες, να παρακολουθεί κλήσεις, να κατεβάζει πολυμέσα, απεγκατάσταση εφαρμογών, αποστολή μηνυμάτων κειμένου και πολλά άλλα, προκαλώντας ουσιαστικά όλεθρο στα προσωπικά των θυμάτων του συσκευές.

Αυτό που είναι ίσως πιο τρομακτικό είναι ότι το συγκεκριμένο κακόβουλο λογισμικό εισχωρεί κρυφά σε τηλέφωνα με το πρόσχημα ενός γνωστού λογισμικού προστασίας από ιούς: του McAfee.

Απευθυνθήκαμε στο McAfee για να μάθουμε περισσότερα σχετικά με το απειλητικό λογισμικό που κλέβει τον συνονόματο του.

"Η McAfee γνωρίζει αναφορές για την εφαρμογή κακόβουλου λογισμικού Escobar Android που μεταμφιέζεται σε νόμιμη εφαρμογή McAfee", είπε ένας εκπρόσωπος της McAfee Αξιόπιστες κριτικές.

«Αυτή η κακόβουλη εφαρμογή διανέμεται μέσω καναλιών τρίτων εκτός του καταστήματος Google Play. Η McAfee γνωρίζει αυτό το κακόβουλο λογισμικό και διαθέτει προστασία για τους πελάτες μας από τις 4 Μαρτίου».

Ο McAfee εξήγησε ότι το κακόβουλο λογισμικό μολύνει χρήστες μέσω τρίτων διανομέων εφαρμογών που, σε αντίθεση με το Play store της Google και το App Store της Apple, δεν υπάρχει καμία διαδικασία για να ελέγξετε και να ελέγξετε τις εφαρμογές για να επιβεβαιώσετε ότι είναι ασφαλείς για τους χρήστες Κατεβάστε. Ο προμηθευτής ασφάλειας προειδοποίησε μάλιστα ότι ορισμένοι ιστότοποι ενδέχεται να φιλοξενούν σκόπιμα κακόβουλες εφαρμογές ως μέρος ευρύτερων απατών.

Ενώ οι εγκληματίες του κυβερνοχώρου βρήκαν τρόπους να επιλύσουν τη διαδικασία ελέγχου της Google και της Apple στο παρελθόν, η McAfee εξακολουθεί να συνιστά στους χρήστες να παραμείνουν σε αυτά τα καταστήματα εφαρμογών για την καλύτερη ευκαιρία να αποφύγουν κακόβουλο λογισμικό, όπως π.χ Εσκομπάρ.

«Οι πιθανότητες λήψης μιας ασφαλούς εφαρμογής από αυτούς είναι πολύ μεγαλύτερες από οπουδήποτε αλλού. Επιπλέον, τόσο η Google όσο και η Apple καταργούν γρήγορα τις κακόβουλες εφαρμογές μόλις ανακαλυφθούν, κάνοντας τα καταστήματά τους πολύ πιο ασφαλή».

Μιλήσαμε επίσης με ειδικούς ασφαλείας από την Comparitech και το Pixel Privacy για να μάθουμε περισσότερα σχετικά με αυτό το συγκεκριμένο κακόβουλο λογισμικό, από πού προέρχεται και πώς οι αθώοι χρήστες Android μπορούν να αποφύγουν να πέσουν θύματα.

«Ο Εσκομπάρ μεταμφιέζεται σε εφαρμογή προστασίας από ιούς McAfee για να ξεγελάσει τα θύματα ώστε να την εγκαταστήσουν», δήλωσε ο Paul Bischoff, υπέρμαχος της ιδιωτικής ζωής στην Comparitech.

«Η εφαρμογή ανακαλύφθηκε για πρώτη φορά ότι διανέμεται μέσω του Discord, δείχνοντας πώς οι εφαρμογές ιδιωτικών ομαδικών μηνυμάτων γίνονται δημοφιλή μέσα για τη διανομή κακόβουλου λογισμικού. Τηλεγράφημα πάσχει από το ίδιο πρόβλημα. Επειδή υπάρχει λιγότερη εποπτεία περιεχομένου στις ιδιωτικές συνομιλίες, επιτρέπεται περισσότερο κακόβουλο λογισμικό».

«Ο Εσκομπάρ θα μπορούσε να κάνει τον όλεθρο με τους τραπεζικούς λογαριασμούς των θυμάτων», προειδοποίησε ο Κρις Χάουκ, πρωταθλητής προστασίας της ιδιωτικής ζωής των καταναλωτών στο Pixel Privacy. "Οι χρήστες πρέπει να παραμένουν σε εγρήγορση για ειδοποιήσεις ύποπτων αδειών στις συσκευές τους".

Η Hauk συνιστά στους χρήστες να διατηρούν (νόμιμη) προστασία από ιούς και κακόβουλο λογισμικό ενημερωμένη στη συσκευή τους, να χρησιμοποιούν α VPN για να είναι πιο δύσκολο για τους εγκληματίες του κυβερνοχώρου να παρακολουθούν τη διαδικτυακή τους δραστηριότητα και να εγκαθιστούν εφαρμογές μόνο από αξιόπιστες πηγές, όπως το Google Play Store.

«Σε αντίθεση με την αυθεντική εφαρμογή McAfee, το Escobar δεν είναι διαθέσιμο στο Google Play. Οι εφαρμογές τρίτων εκτός του Google Play δεν ελέγχονται από την Google και ενέχουν πολύ υψηλότερο κίνδυνο κακόβουλου λογισμικού», δήλωσε ο Bischoff.

"Εάν πρέπει να μεταβείτε στις ρυθμίσεις του Android και να επιτρέψετε εφαρμογές από άγνωστες πηγές, θα πρέπει να σκεφτείτε δύο φορές πριν κάνετε λήψη της εφαρμογής".

Γιατί να εμπιστευτούμε τη δημοσιογραφία μας;

Το Trusted Reviews, το οποίο ιδρύθηκε το 2004, υπάρχει για να παρέχει στους αναγνώστες μας διεξοδικές, αμερόληπτες και ανεξάρτητες συμβουλές σχετικά με το τι να αγοράσουν.

Σήμερα, έχουμε εκατομμύρια χρήστες το μήνα από όλο τον κόσμο και αξιολογούμε περισσότερα από 1.000 προϊόντα ετησίως.