Edhe një herë, specialistët e sigurisë po japin alarmin për një shembull të ri të malware Android të kamufluar brenda një aplikacioni të dyshimtë. Kjo dukuri po prek aktualisht disa vende të Azisë Jugore.
Sipas informacionit nga BleepingComputer, një aplikacion imitues për Android i quajtur "SafeChat" po qarkullon aktualisht në internet, duke u paraqitur si një aplikacion kryesor i mesazheve të koduara. Megjithatë, në kundërshtim me pretendimet e tij për ofrimin e bisedave të sigurta nga fundi në fund, aplikacioni shërben si spyware, duke i mundësuar atij të nxjerrë në mënyrë të fshehtë regjistrimet e thirrjeve, bisedat me tekst dhe madje edhe koordinatat e sakta GPS të individëve që përdorin smartfonë të komprometuar.
SafeChat – Aplikacioni Android Chat me pamje të pafajshme demaskuar si spiun që vjedh të dhëna
Në një zbulim të fundit, ekspertët e sigurisë kibernetike në CYFIRMA, një firmë me qendër në Singapor, zbuluan zbulimin e tyre të SafeChat. Analiza e tyre gjithëpërfshirëse është përshkruar në raportin e tyre të fundit. Sipas gjetjeve të tyre, nismëtari i kësaj fushate të re është një grup hakerimi i avancuar i kërcënimeve të vazhdueshme indiane (APT) i njohur si 'Bahamut'.
Kolektivi Bahamut ka një histori të krijimit të aplikacioneve të dëmshme. Në përfundim të vitit të kaluar, ata u identifikuan si përhapës të aplikacioneve të falsifikuara VPN që, ashtu si përpjekja e tyre aktuale, mburren me funksione të konsiderueshme spyware.
Cyfirma zbulon se i ashtuquajturi aplikacioni i dyshimtë i bisedës, SafeChat, kur. i instaluar në pajisjet e synuara, posedon nivele shumë më të larta leje në krahasim me një malware tjetër të ngjashëm me të cilin është krahasuar.
Ka spekulime se spyware në fjalë mund të jetë një version i modifikuar i Coverlm, një lloj i njohur më parë i vëzhguar që është i njohur. për fokusin e tij në nxjerrjen e të dhënave nga aplikacionet e njohura si WhatsApp, Telegram, WhatsApp Messenger dhe Signal. Ky program keqdashës shkon përtej thjesht vjedhjes së të dhënave nga përdoruesit e WhatsApp duke kërkuar informacione private nga pajisjet e tyre. Regjistrat e telefonatave, mesazhet me tekst dhe koordinatat e sakta GPS përfshihen të gjitha në këtë.
Lexoni gjithashtu: Si të tregoni nëse iPhone juaj ka një virus ose malware
CYFIRMA nuk e ka zbuluar qasja e saktë e inxhinierisë sociale e përdorur në këtë sulm kibernetik. Megjithatë, gjetjet e tyre tregojnë qartë se viktimat janë mashtruar për të instaluar një aplikacion chat, duke besuar në mënyrë të rreme se do të sigurojë një mjedis komunikimi më të sigurt.
Pas shqyrtimit. Skedari zing SafeChat i Android Manifest, CYFIRMA zbuloi një zbulim të jashtëzakonshëm: SafeChat është projektuar në mënyrë të ndërlikuar për t'u ndërlidhur me të gjitha aplikacionet e tjera të bisedës të pranishme në një pajisje të komprometuar. Këto përfshijnë platforma të shquara si Telegram, WhatsApp, Signal, Facebook Messenger dhe Viber. Si rezultat i këtij manipulimi të zgjuar, spyware është në gjendje të vjedhë informacionin nga këto programe dhe t'i dërgojë ato në një server të drejtuar nga organizatorët e fushatës.
Lexo gjithashtu: Mënyrat më të mira për të zbuluar Spyware në telefonin Android
Qëndroni të sigurt nga këto aplikacione të dëmshme të bisedës
Më poshtë janë disa rekomandime për t'u mbrojtur nga kërcënimet si SafeChat dhe programe të tjera keqdashëse, duke siguruar sigurinë e pajisjes tuaj Android.
Verifikimi i burimit: Shkarkoni aplikacione vetëm nga burime me reputacion si p.sh. Dyqani zyrtar i Google Play. Shmangni dyqanet e aplikacioneve të palëve të treta ose faqet e internetit të paverifikuara.
Shqyrtimet dhe vlerësimet e aplikacioneve: Përpara se të instaloni ndonjë aplikacion, kontrolloni komentet dhe vlerësimet e tij. Jini të kujdesshëm nëse një aplikacion ka pak komente ose kryesisht reagime negative.
Ndërgjegjësimi për lejet: Rishikoni lejet që kërkon një aplikacion gjatë instalimit. Nëse një aplikacion kërkon leje të tepërta që duken të palidhura me funksionalitetin e tij, mund të jetë i dyshimtë.
Software sigurie: Instaloni një aplikacion të besueshëm antivirus ose sigurie që mund të skanojë dhe zbulojë kërcënimet e mundshme. Për këtë, ju rekomandojmë të përdorni aplikacionin Systweak Anti-malware në smartphone tuaj Android.
I krijuar dhe projektuar nga Systweak Software, Systweak Anti-Malware qëndron si një zgjidhje e fuqishme për zhdukjen e malware dhe mbrojtjen e telefonit inteligjent Android kundër sulmeve virale. Ky mjet dinamik sigurie i Android shërben si një pengesë, duke mbrojtur pajisjen tuaj nga softuerët keqdashës dhe skedarët e komprometuar.Duke shfrytëzuar algoritme të avancuara, Systweak Anti-malware është i pajisur për të zbuluar dhe penguar me shpejtësi një spektër të gjerë të përmbajtjes së dëmshme që paraqet. një kërcënim për integritetin e smartfonit tuaj. Baza e të dhënave të aplikacionit i nënshtrohet përditësimeve të shpeshta, duke siguruar që pajisja juaj Android të mbetet e fortifikuar kundër llojeve më të fundit të viruseve dhe malware.
Shkarkoni tani Systweak Anti-malware –
Lexo gjithashtu: Këshilla për të identifikuar dhe hequr Spyware nga telefoni juaj celular
Nënshkrimi
Duke qëndruar vigjilent dhe duke ndjekur këto hapat, ju mund të reduktoni ndjeshëm rrezikun për t'u bërë viktimë e aplikacioneve me qëllim të keq të bisedës ons dhe kërcënime të tjera kibernetike. Nëse dyshoni se një aplikacion është keqdashës, çinstaloni atë menjëherë dhe kryeni një skanim sigurie me ndihmën e Systweak Anti-malware.
Për më shumë lajme të tilla më të fundit teknologjike, listime, udhëzues për zgjidhjen e problemeve dhe këshilla dhe truket në lidhje me Windows, Android, iOS dhe macOS, na ndiqni në Facebook, Instagram, Twitter, YouTube dhe Pinterest.
Lexo më tej: Si të parandaloni Spyware dhe Adware?
Lexo: 8
