vírus változat

Banki adataidra les a TrickMo elnevezésű kártevő. Noha a vírust 2020 óta ismerik a szakemberek, az már 2019 óta támadja az Android operációs rendszert futtató telefonokat. A most felfedezett 40 különböző variánst korábban nem jellemző képességekkel ruházták föl a bűnözők – derül ki a hvg.hu írásából. 

A korábbiakhoz hasonlóan az új változatok célja is a banki adatok megszerzése. Ehhez azonban a már ismert verziókhoz képest kifinomultabb módszereket alkalmaznak. Ha a felhasználó bedől a kezdeti átverésnek és az ismeretlen forrásból érkező SMS-ben található hivatkozásról letölt és telepít egy programot, a kártevő az Android kisegítő lehetőségeinek felhasználásával lényegében átveszi az irányítást a készülék fölött.

Képes adatokat lopni, távolról irányítani az eszközt, sőt, rögzíteni a képernyőt.

Az új vírusváltozatok ellen nem elég a jelszó sem

Ilyenkor már az olyan, biztosnak gondolt módszerek sem nyújtanak megfelelő védelmet ellene, mint az egyszer használatos jelszavak vagy a feloldóképernyő mintával, jelkóddal történő védelme. Az előbbieket egyszerűen ellopja, utóbbiakat pedig úgy játssza ki, hogy hamis feloldóképernyőt tár a felhasználó elé – ha megadja a feloldási mintát vagy jelkódot, egyenesen a bűnözőknek mutatja meg azt.

Természetesen a már ismert módszerek sem maradhatnak ki: így a TrickMo képes hamis bejelentkezési oldalakat mutatni a mobil tulajdonosának, hogy megszerezze a banki belépési adatokat, és ellophassa az áldozat pénzét. Valószínűleg ehhez fejlesztették ki a csalók azt az újítást, hogy a vírus el tudja csenni az egyszer használatos jelszavakat is.

A trójai legújabb változatait felfedező Zimperium adatai szerint a TrickMonak eddig mintegy 13 ezer áldozata van – a legtöbbek adatait 

Védekezni ellen leghatékonyabban úgy lehet, ha megjegyezzük: sosem szabad ismeretlen forrásból származó programot telepíteni. Az alkalmazásokat mindig a Play Áruházból kell letölteni.