Un nou virus Android se transmite prin SMS

SRI și CERT-RO au colaborat pentru găsirea unei campanii de malware care are în vedere terminalele mobile cu sistemul de operare Android și iOS.

Campania de phishing utilizează inclusiv identitatea unei companii de curierat cunoscute, iar mesajele transmise sunt de tip SMS. Utilizatorii sunt invitați să acceseze un link pentru a verifica statusul livrării unei comenzi plasate anterior. Textul din cadrul mesajului este „Pachetul dvs. Este pe drum, urmați-l aici”.

Dacă link-ul este accesat, pe dispozitivul utilizatorului va fi descărcată o aplicație malware de tip troian, care va extrage din dispozitivul mobil datele despre acesta (model, detalii despre operatorul de telefonie, IMEI etc.), datele asociate cardurilor bancare și operațiunilor făcute cu acestea, precum și mesajele și apelurile acestuia.

De asemenea, aceasta poate face capturi de ecran, de a adăuga și de a prelua evenimente din calendar, dar și de a capta șirurile de caractere introduse de la tastatură.

Aplicația cere permisiuni pentru gestionarea SMS-urilor și a apelurilor, pentru accesarea datelor dispozitivului, a contactelor sau control total asupra dispozitivului.

Pentru a vă apăra de potențialul malware se recomandă:

evitarea accesării link-urilor și deschiderii atașamentelor provenite din surse necunoscute;
acordarea de permisiuni aplicațiilor mobile în mod punctual și în funcție de necesități;
verificarea și gestionarea periodică a permisiunilor aplicațiilor mobile;
utilizarea de soluții antivirus și actualizarea constantă a semnăturilor acestora;
activarea opțiunii de verificare a securității aplicațiilor mobile instalate și a opțiunii de blocare a celor din surse necunoscute;
actualizarea sistemului de operare la ultima versiune compatibilă cu sistemul utilizat.