Az Escobar malware "pusztítást okozhat az áldozatok bankszámláiban"

Egy új kártevő ellopja a személyes adatokat és az online banki adatokat azáltal, hogy McAfee víruskereső szoftvernek álcázza magát, de vajon félniük kell tőle a normális emberek? Három biztonsági szakértőt kértünk fel ennek kiderítésére. Íme, amit mondtak nekünk.

Ahogyan azt részleteztük Escobar A rosszindulatú program egy androidos trójai, amely a távirányító funkciók kombinációjával ráveszi a gyanútlan felhasználókat, hogy felfedjék a banki bejelentkezési adatokat és 2FA Google Authenticator kódok.

Az Escobar állítólag képes átvenni a mikrofonokat és a kamerákat, figyelni a hívásokat, letölteni a médiát, alkalmazások eltávolítása, szöveges üzenetek küldése és egyebek, lényegében pusztítást okozva az áldozatok személyes eszközöket.

Ami talán a legfélelmetesebb, hogy ez a rosszindulatú program egy jól ismert vírusirtó szoftver, a McAfee leple alatt besurran a telefonokra.

Megkerestük a McAfee-t, hogy többet megtudjunk a névrokonát eltérítő fenyegető szoftverről.

"A McAfee tudomása van arról, hogy az Escobar Android malware alkalmazás legitim McAfee alkalmazásnak álcázza magát" - mondta a McAfee szóvivője. Megbízható vélemények.

„Ezt a rosszindulatú alkalmazást harmadik felek csatornáin keresztül terjesztik a Google Play Áruházon kívül. A McAfee ismeri ezt a rosszindulatú programot, és március 4-e óta védelmet nyújt ügyfeleinek.

A McAfee kifejtette, hogy a rosszindulatú program harmadik féltől származó alkalmazásterjesztőkön keresztül fertőzi meg a felhasználókat, akik a Google Play Áruházzal ellentétben és az Apple App Store-ban nincs folyamatban az alkalmazások felülvizsgálata és ellenőrzése, hogy megbizonyosodjon arról, hogy biztonságosak a felhasználók számára. Letöltés. A biztonsági gyártó még arra is figyelmeztetett, hogy egyes webhelyek szándékosan tartalmazhatnak rosszindulatú alkalmazásokat szélesebb körű csalások részeként.

Míg a számítógépes bûnözõk korábban megtalálták a módját, hogy megkerüljék a Google és az Apple felülvizsgálati folyamatát, a McAfee továbbra is azt javasolja a felhasználóknak, hogy ragaszkodjanak ezekhez az alkalmazásboltokhoz, hogy a lehető legjobban elkerüljék a rosszindulatú programokat, mint pl Escobar.

„Sokkal nagyobb az esélye annak, hogy biztonságos alkalmazást tölts le tőlük, mint bárhol máshol. Ezenkívül mind a Google, mind az Apple gyorsan eltávolítja a rosszindulatú alkalmazásokat, miután felfedezték őket, így sokkal biztonságosabbá teszik üzleteiket.

Beszélgettünk a Comparitech és a Pixel Privacy biztonsági szakértőivel is, hogy többet megtudjunk erről a rosszindulatú programról, honnan származik, és hogyan kerülhetik el az ártatlan Android-felhasználók, hogy áldozatul essenek neki.

„Az Escobar McAfee víruskereső alkalmazásnak álcázza magát, hogy az áldozatokat rávegye a telepítésre” – mondta Paul Bischoff, a Comparitech adatvédelmi szószólója.

„Az alkalmazást először a Discordon keresztül terjesztették, bemutatva, hogy a privát csoportos üzenetküldő alkalmazások hogyan válnak népszerűvé a rosszindulatú programok terjesztésének eszközeivé. Távirat ugyanilyen problémától szenved. Mivel a privát csevegésekben kevesebb a tartalom moderálása, több rosszindulatú program kerül át rajta.

„Az Escobar tönkreteheti az áldozatok bankszámláit” – figyelmeztetett Chris Hauk, a Pixel Privacy fogyasztói adatvédelmi bajnoka. „A felhasználóknak ébernek kell lenniük az eszközeiken megjelenő gyanús engedélyekkel kapcsolatos figyelmeztetésekre”.

Hauk azt javasolja a felhasználóknak, hogy tartsák naprakészen a (jogos) vírus- és kártevőirtó-védelmet eszközükön, használja a VPN hogy megnehezítsék a kiberbűnözők számára online tevékenységeik nyomon követését, és csak megbízható forrásokból, például a Google Play Áruházból telepítsenek alkalmazásokat.

„Az eredeti McAfee alkalmazással ellentétben az Escobar nem érhető el a Google Playen. A Google Playen kívülről származó, harmadik féltől származó alkalmazásokat a Google nem ellenőrzi, és sokkal nagyobb kockázatot jelentenek a rosszindulatú programok számára” – mondta Bischoff.

"Ha be kell lépnie az Android beállításaiba, és engedélyeznie kell az ismeretlen forrásból származó alkalmazásokat, kétszer is meg kell gondolnia, mielőtt letölti az alkalmazást."

Miért bízunk az újságírásunkban?

A 2004-ben alapított Trusted Reviews célja, hogy olvasóinknak alapos, elfogulatlan és független tanácsokat adjon a vásárlással kapcsolatban.

Ma havonta több millió felhasználónk van a világ minden tájáról, és évente több mint 1000 terméket értékelünk.