A Crocodilust úgy tervezték meg, hogy segítségével át lehessen venni az irányítást a fertőzött eszközök fölött, hogy a szakemberek szerint török eredetű kártevő banki adatokat, pénzt és kriprovalutát lophasson – derül ki a hvg.hu írásából.
A Google böngészőjének álcázza magát az új vírus
A vírus roppant hatékonyan marad rejtve: Chrome-böngészőnek álcázza magát, így kér a telepítés után jogosítványokat különböző kisegítő lehetőségekhez. Ezek megszerzése után egy távoli szerverrel lép kapcsolatba – innen kapja az utasításokat, valamint hamis HTML-felületeket.
A HTML-felületek banki oldalaknak tűnnek – semmi sem utal arra, hogy a gyanútlan felhasználó nem a saját netbankjába lép be, hanem bűnözőknek adja meg banki adatait. Közben sürgető üzenetek is érkezhetnek, amelyek arra figyelmeztetnek, hogy a felhasználó elveszítheti hozzáférését, ha nem lép be. Mivel a kártevő
a kisegítő lehetőségek révén lehetőséget ad a csalóknak a képernyő tartalmának megtekintésére is, segítségével a kétlépcsős azonosítást is ki lehet játszani.
Mindeközben a Crocodilus lényegében teljesen észrevétlen tud maradni, a felhasználó semmit sem észlel jelenlétéből. Emiatt roppant nehéz védekezni ellene, ha már megfertőzte a gépet – így ennek elkerülése a legfontosabb kiberbiztonsági szakértők szerint. Ehhez leginkább körültekintésre van szükség: a Play Áruházon kívüli alkalmazások telepítésének elkerülése, valamint az áruházból csak megbízható fejlesztőtől származó programok letöltése.
Figyelmeztet a Google: népszerű alkalmazásokkal vernek át a csalókNépszerű alkalmazásokon, többek között egy csevegőprogramon keresztül támad az a trójai vírus, amelyet nemrég fedeztek fel.
Tovább olvasom
Megjelent az új Dívány-könyv!
Bálint Lilla, a Dívány szerzője új könyvében elmeséli, mi történt az irodalom és a művészvilág híres múzsáival a nagy szerelmek elmúlása után.
Tekintsd meg az ajánlatunkat, kattints ide!
hirdetés
