איום סלולרי בימי שני: אפליקציית אנדרואיד רעה גונבת הודעות טקסט

הטלפונים החכמים נושאים את ההודעות שלנו, השיחות שלנו, התמונות שלנו ואפילו את נתוני הבריאות שלנו. באנו לסמוך עליהם באופן מרומז, אבל זה לא תמיד רעיון טוב. השבוע Malwarebytes מראה לנו אפליקציית אנדרואיד זדונית הגונבת את הודעות ה- SMS שלך ומעבירה אותם לחלקים לא ידועים.

אפליקציית גניבת SMS

Malwarebytes מזהה את היישום הספציפי הזה com.pch.monitor - smsspy. חוקרי החברה אמרו לנו ב- SecurityWatch כי האפליקציה הזו אורבת בשקט בטלפונים נגועים, מחכה להודעות SMS נכנסות. כשאחת מגיעה, האפליקציה הזדונית מעתיקה את ההודעה לדוא"ל, יש להניח שהיא פונה למחבר האפליקציה. האפליקציה דואגת גם לשיחות יוצאות.

ראינו המון אפליקציות שגונבות את הודעות ה- SMS שלכם לאורך השנים. לפעמים יישומים אלה הם אפליקציות ריגול, המותקנות על ידי אוהבי קנאה בטלפונים המשמעותיים של אחרים. האפליקציות הפולשניות ביותר יכולות לעקוב אחר מיקום הקורבן, ליירט שיחות והודעות ואף לצלם אודיו ווידיאו מהמכשיר הנגוע. בעניין זה, הם די דומים לסוסים טרויאנים עם גישה מרחוק.

אולם, יוצר האפליקציה הספציפית הזו לא צריך להיות חובב קנאה. ראינו אפליקציות זדוניות אחרות שמיירטות הודעות SMS כדי לתפוס אישורי כניסה דו-גורמיים. במקרים אלה האפליקציה מעבירה את קוד האבטחה שנשלח מבנק או אתר אינטרנט לתוקף אשר בתורו משתמש בו כדי להתחבר לחשבון הקורבן. חלק מהגרסאות המתקדמות יותר של אפליקציות אלה יכולות אפילו לעבוד בשילוב עם תוכנות זדוניות במחשבים שולחניים בכדי ללכוד את שם המשתמש, הקישור וקוד הדו-גורמים של הקורבן.

אך יוצר האפליקציה הזו עשוי פשוט לרצות כמה שיותר מספרי טלפון פונקציונליים. שולחי דואר זבל ורמאים זקוקים למספר עצום של קורבנות פוטנציאליים, ורשימות של מספרי טלפון פעילים יכולות להוות את אבן הפינה בפעולותיהם. התוקפים משתמשים ברשימות אלה בכדי לשלוח ספאם, קישורי דיוג או אפילו קישורים ליישומים זדוניים כחלק מתכניות עשירות כסף מורחבות.

להישאר בטוח

יש הרבה שאנחנו לא יודעים על com.pch.monitor - smsspy. איננו יודעים למי כתב את זה, לאילו שווקים הוא ממקד, ואפילו לא היכן הקורבנות הורידו אותו. כל אלה הם גורמים חשובים מכיוון שקמפיינים זדוניים נוטים להיות אזוריים מאוד.

• אחרי רשתות שותפים, עקב אכילס של Malware אחרי רשתות שותפים, עקב אכילס של Malware
• ניתן לבטל דואר זבל SMS
• טעימה של דואר זבל: הונאת אבולה מדביקה תיבות תיבת הדואר הנכנס טעימה של דואר זבל: הונאת אבולה מדביקה תיבות תיבת הדואר הנכנס

למרות המחסור במידע הזה, עדיין ניתן לעשות הרבה כדי להשאיר את האפליקציה המגעילה הזו (ואחרים אוהבים אותה) מהטלפון שלך. דבר ראשון: לעולם אל תתקין אפליקציה מחוץ לחנות Google Play, ותחק כל קישור שאתה מקבל - גם אם זה בא ממישהו שאתה סומך עליו. כברירת מחדל, מערכת ההפעלה אנדרואיד תחסום את התקנת האפליקציות מחוץ ל- Google Play. אנו ממליצים לא לכבות תכונה זו.

שנית, שקול התקנה ושימוש באפליקציית אבטחה לנייד. ל- Malwarebytes יש הצעה משלה, בנוסף לזוכים בבחירת העורכים Bitdefender Mobile Security ואנטי-וירוס ואווסט! אבטחה ניידת ואנטי-וירוס. אפליקציות אלה מהוות קו הגנה שני טוב, והן גדושות בתכונות אבטחה שימושיות אחרות לשמירה על הטלפון שלך.

במאמץ קטן תוכלו לוודא שההודעות הפרטיות שלכם יישארו פרטיות, ולהישאר בטלפון.