Escobar-haittaohjelma "voi aiheuttaa tuhoa uhrien pankkitileille"

Uusi haittaohjelma varastaa henkilötietoja ja verkkopankkitietoja naamioitumalla McAfee-virustorjuntaohjelmistoksi, mutta pitäisikö tavallisten ihmisten pelätä sitä? Pyysimme kolmea turvallisuusasiantuntijaa selvittämään asiaa. Tässä on mitä he kertoivat meille.

Kuten olemme tarkentaneet meidän Escobar selittäjänä, haittaohjelma on Android-troijalainen, joka käyttää kaukosäätimen ominaisuuksien yhdistelmää huijatakseen hyväuskoisia käyttäjiä paljastamaan pankin kirjautumistiedot ja 2FA Google Authenticator -koodit.

Escobarin kerrotaan pystyvän ottamaan haltuunsa mikrofonit ja kamerat, valvomaan puheluita, lataamaan mediaa, sovellusten asennuksen poistaminen, tekstiviestien lähettäminen ja paljon muuta, mikä käytännössä aiheuttaa tuhoa uhrien henkilökohtaisiin asioihin laitteet.

Ehkä pelottavinta on, että tämä tietty haittaohjelma livahtaa puhelimiin tunnetun virustorjuntaohjelmiston, McAfeen, varjolla.

Otimme yhteyttä McAfeeen saadaksemme lisätietoja uhkaavasta ohjelmistosta, joka kaappaa sen kaimansa.

"McAfee on tietoinen raporteista Escobarin Android-haittaohjelmasovelluksesta, joka naamioituu lailliseksi McAfee-sovellukseksi", McAfeen tiedottaja kertoi. Luotettavat arvostelut.

"Tätä haitallista sovellusta levitetään kolmansien osapuolien kanavien kautta Google Play -kaupan ulkopuolella. McAfee on tietoinen tästä haittaohjelmasta, ja se on suojannut asiakkaitamme 4. maaliskuuta lähtien.

McAfee selitti, että haittaohjelma tartuttaa käyttäjiä kolmansien osapuolien sovellusten jakelijoiden kautta, jotka, toisin kuin Googlen Play Kauppa ja Applen App Storesta, ei ole käytössä mitään prosessia sovellusten tarkistamiseksi ja testaamiseksi varmistaakseen, että ne ovat turvallisia käyttäjille ladata. Tietoturvatoimittaja jopa varoitti, että jotkut sivustot saattavat tarkoituksella isännöidä haitallisia sovelluksia osana laajempia huijauksia.

Vaikka kyberrikolliset ovat aiemmin löytäneet tapoja kiertää Googlen ja Applen tarkistusprosessia, McAfee silti suosittelee käyttäjiä pysymään näissä sovelluskaupoissa parhaan mahdollisuuden välttääkseen ikäviä haittaohjelmia, kuten Escobar.

"Mahdollisuudet ladata heiltä turvallinen sovellus on paljon suuremmat kuin missään muualla. Lisäksi sekä Google että Apple poistavat nopeasti haitalliset sovellukset löydettyään, mikä tekee kaupoistaan ​​paljon turvallisempia.

Keskustelimme myös Comparitechin ja Pixel Privacyn tietoturvaasiantuntijoiden kanssa saadaksemme lisätietoja tästä haittaohjelmasta, mistä se tulee ja kuinka viattomat Android-käyttäjät voivat välttää joutumasta sen uhriksi.

"Escobar naamioituu McAfee-virustorjuntasovellukseksi huijatakseen uhreja asentamaan sen", sanoi Comparitechin yksityisyyden puolestapuhuja Paul Bischoff.

"Sovellus havaittiin ensin levitettäväksi Discordin kautta, mikä osoittaa, kuinka yksityisistä ryhmäviestintäsovelluksista on tulossa suosittuja keinoja levittää haittaohjelmia. Telegram kärsii samasta ongelmasta. Koska yksityisissä keskusteluissa on vähemmän sisällön valvontaa, enemmän haittaohjelmia sallitaan."

"Escobar voisi tehdä tuhoa uhrien pankkitileille", varoitti Chris Hauk, Pixel Privacyn kuluttajansuojamestari. "Käyttäjien on pysyttävä valppaana laitteidensa epäilyttävistä käyttöoikeuksista."

Hauk suosittelee käyttäjiä pitämään (laillisen) virus- ja haittaohjelmasuojauksen ajan tasalla laitteellaan, käyttämään a VPN jotta verkkorikollisten on vaikeampi seurata verkkotoimintaansa ja asentaa sovelluksia vain luotettavista lähteistä, kuten Google Play Kaupasta.

"Toisin kuin aito McAfee-sovellus, Escobar ei ole saatavilla Google Playssa. Google ei tarkista kolmansien osapuolien sovelluksia Google Playn ulkopuolelta, ja niissä on paljon suurempi haittaohjelmien riski", Bischoff sanoi.

"Jos sinun täytyy mennä Android-asetuksiin ja sallia sovelluksia tuntemattomista lähteistä, sinun tulee miettiä kahdesti ennen sovelluksen lataamista."

Miksi luottaa journalismiin?

Vuonna 2004 perustettu Trusted Reviews tarjoaa lukijoillemme perusteellisia, puolueettomia ja riippumattomia neuvoja siitä, mitä ostaa.

Nykyään meillä on miljoonia käyttäjiä kuukaudessa eri puolilta maailmaa, ja arvioimme yli 1 000 tuotetta vuodessa.