Kavala kalasteluvirus vie pankkitunnuksesi: ei voi poistaa
3.5.2016 12:42 | Päivitetty 3.5.2016 14:14
Mobiilissa Android-maailmassa riehuva virus ohittaa kaikki virustorjuntaohjelmat.
http://www.kauppalehti.fi/uutiset/kavala-kalasteluvirus-vie-pankkitunnuksesi-ei-voi-poistaa/dZGGY2U9?ref=iltalehti:c9e6&utm_source=iltalehti.fi&utm_medium=boksi&utm_campaign=AlmaInternal&_ga=1.131818125.360380254.1462367631
Kännyköissä ja muissa mobiileissa Googlen Android-laitteissa on havaittu uusi, erittäin ikävä virus, joka kalastelee muun muassa käyttäjän pankkitunnuksia ja muita henkilökohtaisia tietoja, kirjoittaa ZDNet.
Kun virus on saastuttanut laitteen, se voidaan poistaa vain resetoimalla laite uudelleen. Samalla katoavat myös kaikki siinä olevat henkilökohtaiset tiedot.
Infostealing-haittaohjelma ohittaa kaikki laitteeseen asennetut virustorjuntaohjelmat.
Haittaohjelma asentuu laitteeseen, kun Chrome-selainta päivitetään väärällä tavalla.
Viruksen ovat havainneet monet tietoverkkoasiantuntijat. Alkujaan se löysi Zscalerin ThreatLabZ–tutkimusryhmä.
Pankkitunnusten lisäksi virus nuuskii muun muassa puhelutietoja, tekstiviestidataa, ja selainhistoriaa. Ne kaikki se lähettää Venäjälle.
Erityisen ikäväksi viruksen tekee se, että se käyttää jatkuvasti vaihtuvia url-osoitteita. Nämä verkkotunnukset muistuttavat Google-päivityksiä.
Jokainen URL on aktiivinen vain lyhyen ajan, joten sen tunnistaminen on virustorjujille vaikeaa.
Käyttäjiä, jotka lataavat väärennetyn Android-paketin, pyydetään sallimaan pääkäyttäjän oikeudet laitteeseen. Paketin nimi on Update_chrome.apk.
Zscalerin turvatutkimusryhmä johtajan Deepen Desain mukaan on tavallista myös, että käyttäjä saa puhelimeensa ilmoituksen, jonka mukaan laite on saastunut. Sitten ilmoitus pyytää klikkaamaan kuvaketta, jolloin laite vasta saastuu. Lopulta virus ottaa laitteen käyttöönsä.
Haittaohjelma pystyy myös luomaan aidon näköisiä valemaksusivuja vaikkapa yleisimmistä luottokorteista Googlen Play Storessa.
Jos maksutiedot on syötetty, haittaohjelma ottaa kuvakaappauksen ja lähettää sen venäläiseen puhelinnumeroon.
3.5.2016 12:42 | Päivitetty 3.5.2016 14:14
Mobiilissa Android-maailmassa riehuva virus ohittaa kaikki virustorjuntaohjelmat.
http://www.kauppalehti.fi/uutiset/kavala-kalasteluvirus-vie-pankkitunnuksesi-ei-voi-poistaa/dZGGY2U9?ref=iltalehti:c9e6&utm_source=iltalehti.fi&utm_medium=boksi&utm_campaign=AlmaInternal&_ga=1.131818125.360380254.1462367631
Kännyköissä ja muissa mobiileissa Googlen Android-laitteissa on havaittu uusi, erittäin ikävä virus, joka kalastelee muun muassa käyttäjän pankkitunnuksia ja muita henkilökohtaisia tietoja, kirjoittaa ZDNet.
Kun virus on saastuttanut laitteen, se voidaan poistaa vain resetoimalla laite uudelleen. Samalla katoavat myös kaikki siinä olevat henkilökohtaiset tiedot.
Infostealing-haittaohjelma ohittaa kaikki laitteeseen asennetut virustorjuntaohjelmat.
Haittaohjelma asentuu laitteeseen, kun Chrome-selainta päivitetään väärällä tavalla.
Viruksen ovat havainneet monet tietoverkkoasiantuntijat. Alkujaan se löysi Zscalerin ThreatLabZ–tutkimusryhmä.
Pankkitunnusten lisäksi virus nuuskii muun muassa puhelutietoja, tekstiviestidataa, ja selainhistoriaa. Ne kaikki se lähettää Venäjälle.
Erityisen ikäväksi viruksen tekee se, että se käyttää jatkuvasti vaihtuvia url-osoitteita. Nämä verkkotunnukset muistuttavat Google-päivityksiä.
Jokainen URL on aktiivinen vain lyhyen ajan, joten sen tunnistaminen on virustorjujille vaikeaa.
Käyttäjiä, jotka lataavat väärennetyn Android-paketin, pyydetään sallimaan pääkäyttäjän oikeudet laitteeseen. Paketin nimi on Update_chrome.apk.
Zscalerin turvatutkimusryhmä johtajan Deepen Desain mukaan on tavallista myös, että käyttäjä saa puhelimeensa ilmoituksen, jonka mukaan laite on saastunut. Sitten ilmoitus pyytää klikkaamaan kuvaketta, jolloin laite vasta saastuu. Lopulta virus ottaa laitteen käyttöönsä.
Haittaohjelma pystyy myös luomaan aidon näköisiä valemaksusivuja vaikkapa yleisimmistä luottokorteista Googlen Play Storessa.
Jos maksutiedot on syötetty, haittaohjelma ottaa kuvakaappauksen ja lähettää sen venäläiseen puhelinnumeroon.
Vastaukset 2
Vanhimmat
Mulla on Huawein 8" android-tabletti ja siinä 360 security tietoturva .Se kyllä löysi jonkun tuollaisen viruksen,joka oli latautunut muiden latausten joukossa mutta tuo virustenturva ohjelma kyllä tunnisti sen ja poisti. Eli eipä haittaa enää.
Hienoa, se on siis todellinen vaara josta nyt kirjoitetaan ja varoitellaan!
Nykytekniikka on enenevässä määrin siis monen kertainen vaara käyttäjilleen, ei vaan tietojen suhteen van myös pankki- ym. asioiden suhteen.
Ja useimmat luottaa vaikka vaan peruskäyttäjänä että tekniikka on turvallinen ja eivät tee tai osaa edes odottaa mitään haittoja!?
Niin minäkin... kyllä.