Ekosystemets natur med öppen källkod Android det ger stora fördelar för både utvecklare och användare. Men det utgör också en viss säkerhetsrisk – det gör att hackare kan vara mer kreativa när det gäller att skapa olika skadliga koder. Även om infekterade appar regelbundet tas bort från Google Play Butik, slipper vissa Googles säkerhetskontroller. Och en sådan, som döljer en banktrojan, har nu pekats ut av cybersäkerhetsföretaget Threat Fabric.
Den nya banktrojanen, som heter Xenomorph (efter den främmande karaktären från Sci-Fi-sagan med samma namn), riktar sig till användare av enheter med Androidem över hela Europa och är mycket farligt – det sägs redan ha infekterat enheterna hos kunder hos mer än 56 europeiska banker. Vissa kryptovaluta-plånböcker och e-postapplikationer skulle också vara infekterade av det.
Företagets rapport påpekar också att skadlig programvara redan har registrerat över 50 XNUMX nedladdningar i Google Store - specifikt gömmer den sig i en applikation som heter Fast Cleaner. Dess formella funktion är att befria enheten från onödig data och förbättra batteritiden, men dess huvudsakliga mål är att förse skadlig programvara med kundkontoinformation.
Förklädd på detta sätt kan Xenomorph få tillgång till användaruppgifter för onlinebankapplikationer. Den spårar deras aktivitet och skapar en överlagring som liknar den ursprungliga appen. En användare kanske tror att de arbetar direkt med sin bankapplikation, men i själva verket ger de informace om ditt konto till banktrojanen. Så om du har installerat det nämnda programmet, ta bort det från din telefon omedelbart.
Du kan vara intresserad av
