Escobar-malware "kan grote schade aanrichten aan bankrekeningen van slachtoffers"

Een nieuwe malware steelt persoonlijke gegevens en online bankgegevens door zichzelf te vermommen als McAfee-antivirussoftware, maar moeten normale mensen er bang voor zijn? We vroegen drie beveiligingsexperts om erachter te komen. Dit is wat ze ons vertelden.

Zoals we hebben beschreven in onze Escobar uitleg, de malware is een Android-trojan die een combinatie van afstandsbedieningsfuncties gebruikt om nietsvermoedende gebruikers te misleiden tot het onthullen van bankinloggegevens en 2FA Google Authenticator-codes.

Escobar is naar verluidt in staat om microfoons en camera's over te nemen, oproepen te volgen, media te downloaden, apps verwijderen, sms-berichten verzenden en meer, in wezen grote schade aanrichten aan de persoonlijke van zijn slachtoffers apparaten.

Wat misschien wel het meest angstaanjagend is, is dat deze specifieke malware op telefoons sluipt onder het mom van een bekende antivirussoftware: McAfee.

We hebben contact opgenomen met McAfee om meer te weten te komen over de dreigende software die zijn naamgenoot kaapt.

"McAfee is op de hoogte van berichten dat de Escobar Android-malwaretoepassing zich voordoet als een legitieme McAfee-toepassing", zegt een woordvoerder van McAfee. Betrouwbare beoordelingen.

“Deze kwaadaardige applicatie wordt verspreid via kanalen van derden buiten de Google Play Store. McAfee is op de hoogte van deze malware en heeft sinds 4 maart bescherming voor onze klanten.

McAfee legde uit dat de malware gebruikers infecteert via app-distributeurs van derden die, in tegenstelling tot de Play Store van Google en Apple's App Store, hebben geen proces om apps te beoordelen en te controleren om te bevestigen dat ze veilig zijn voor gebruikers om downloaden. De beveiligingsleverancier waarschuwde zelfs dat sommige sites opzettelijk kwaadaardige apps hosten als onderdeel van bredere oplichting.

Hoewel cybercriminelen in het verleden manieren hebben gevonden om het beoordelingsproces van Google en Apple te omzeilen, heeft McAfee raadt gebruikers nog steeds aan om bij deze app-winkels te blijven voor de beste kans om vervelende malware te vermijden, zoals Escobar.

“De kans om een ​​veilige app van hen te downloaden is veel groter dan waar dan ook. Bovendien zijn zowel Google als Apple snel in het verwijderen van kwaadaardige apps zodra ze zijn ontdekt, waardoor hun winkels een stuk veiliger worden”.

We spraken ook met beveiligingsexperts van Comparitech en Pixel Privacy om meer te weten te komen over deze specifieke malware, waar deze vandaan komt en hoe onschuldige Android-gebruikers kunnen voorkomen dat ze er het slachtoffer van worden.

"Escobar doet zich voor als een McAfee-antivirus-app om slachtoffers te misleiden om het te installeren", zegt Paul Bischoff, privacyadvocaat bij Comparitech.

“De app werd voor het eerst ontdekt toen hij werd gedistribueerd via Discord, wat laat zien hoe apps voor privé-groepsberichten een populair middel worden om malware te verspreiden. Telegram kampt met hetzelfde probleem. Omdat er minder inhoudsmoderatie is in privéchats, wordt er meer malware doorgelaten.”

"Escobar kan grote schade aanrichten aan de bankrekeningen van slachtoffers", waarschuwde Chris Hauk, kampioen consumentenprivacy bij Pixel Privacy. "Gebruikers moeten alert blijven op verdachte machtigingsmeldingen op hun apparaten".

Hauk raadt gebruikers aan om (legitieme) antivirus- en antimalware-bescherming up-to-date te houden op hun apparaat, gebruik a VPN om het voor cybercriminelen moeilijker te maken om hun online activiteiten te volgen en alleen apps te installeren van vertrouwde bronnen, zoals de Google Play Store.

“In tegenstelling tot de echte McAfee-app is Escobar niet beschikbaar op Google Play. Apps van derden van buiten Google Play worden niet door Google gecontroleerd en hebben een veel hoger risico op malware”, aldus Bischoff.

"Als je naar je Android-instellingen moet gaan en apps van onbekende bronnen moet toestaan, moet je twee keer nadenken voordat je de app downloadt".

Waarom vertrouwen op onze journalistiek?

Trusted Reviews, opgericht in 2004, bestaat om onze lezers grondig, onbevooroordeeld en onafhankelijk advies te geven over wat ze moeten kopen.

Tegenwoordig hebben we miljoenen gebruikers per maand van over de hele wereld en beoordelen we meer dan 1.000 producten per jaar.