Már az egyszer használatos jelszavak sem feltétlenül óvnak meg attól az androidos készülékeket célzó trójai vírustól, amelynek nemrég 40 új változatát fedezték föl. A TrickMo nevű kártevőt már egy ideje ismerik a kiberbiztonsági szakemberek, ám új variánsai új képességekkel is rendelkeznek.
Banki adataidra les a TrickMo elnevezésű kártevő. Noha a vírust 2020 óta ismerik a szakemberek, az már 2019 óta támadja az Android operációs rendszert futtató telefonokat. A most felfedezett 40 különböző variánst korábban nem jellemző képességekkel ruházták föl a bűnözők – derül ki a hvg.hu írásából.
A korábbiakhoz hasonlóan az új változatok célja is a banki adatok megszerzése. Ehhez azonban a már ismert verziókhoz képest kifinomultabb módszereket alkalmaznak. Ha a felhasználó bedől a kezdeti átverésnek és az ismeretlen forrásból érkező SMS-ben található hivatkozásról letölt és telepít egy programot, a kártevő az Android kisegítő lehetőségeinek felhasználásával lényegében átveszi az irányítást a készülék fölött.
Képes adatokat lopni, távolról irányítani az eszközt, sőt, rögzíteni a képernyőt.
Az új vírusváltozatok ellen nem elég a jelszó sem
Ilyenkor már az olyan, biztosnak gondolt módszerek sem nyújtanak megfelelő védelmet ellene, mint az egyszer használatos jelszavak vagy a feloldóképernyő mintával, jelkóddal történő védelme. Az előbbieket egyszerűen ellopja, utóbbiakat pedig úgy játssza ki, hogy hamis feloldóképernyőt tár a felhasználó elé – ha megadja a feloldási mintát vagy jelkódot, egyenesen a bűnözőknek mutatja meg azt.
Természetesen a már ismert módszerek sem maradhatnak ki: így a TrickMo képes hamis bejelentkezési oldalakat mutatni a mobil tulajdonosának, hogy megszerezze a banki belépési adatokat, és ellophassa az áldozat pénzét. Valószínűleg ehhez fejlesztették ki a csalók azt az újítást, hogy a vírus el tudja csenni az egyszer használatos jelszavakat is.
A trójai legújabb változatait felfedező Zimperium adatai szerint a TrickMonak eddig mintegy 13 ezer áldozata van – a legtöbbek adatait
az Egyesült Államokban lopták el a kártevő felhasználásával, de a vírus egész Európában, köztük Magyarországon is aktív.
Védekezni ellen leghatékonyabban úgy lehet, ha megjegyezzük: sosem szabad ismeretlen forrásból származó programot telepíteni. Az alkalmazásokat mindig a Play Áruházból kell letölteni.
