Bu Yeni Android Bankacılık Kötü Amaçlı Yazılımına Dikkat Edin
Kötü amaçlı yazılım, kendimiz için oluşturduğumuz dijital dünyada talihsiz bir gerçektir. Tüm cihazlarımız kodla çalıştığından, kötü niyetli kişiler bu cihazları ele geçirmek için kötü amaçlı kod kullanabilir veya onlardan bilgi çalan programlar yükleyebilir. Ancak bazı kötü oyuncular bu kodu kendileri yazmazlar. Bunun yerine, MaaS veya “MaaS” olarak bilinen kötü amaçlı yazılımlarını kiralamaları için başkalarına para ödüyorlar.bir hizmet olarak kötü amaçlı yazılım. Bu en son Android kötü amaçlı yazılımı en yenisidir. örneğini gördük ve çirkin.
TechRadar tarafından bildirildiği gibiyeni botnet Nexus olarak adlandırılıyor ve ilk olarak bu yılın Ocak ayında yer altı pazar yerlerinde ortaya çıktı. Cleafy’den AraştırmaAncak, kötü amaçlı yazılımın Haziran 2022’den beri aktif olduğunu ve hatta 2021’de gördüğümüz başka bir Android bankacılığı kötü amaçlı yazılım türüne benzer kodlar içerdiğini onaylıyor. Nexus, MaaS olduğundan, cmüşteriler Nexus erişimi için ayda 3.000 dolar ödeyebilir—kötü amaçlı yazılımın onlara verebileceği şey için ödenmesi gereken küçük bir bedel.
Nexus, bankacılık uygulamalarından şifreleri kazımak için tasarlandı keylogging ile (yani, şifrelerinizi keşfetmek için yazdığınız her şeyi izlemek), ancak onu özellikle tehlikeli yapan şey bu bile değil. Bu bankacılık uygulamaları iki faktörlü kimlik doğrulama ile korunsa bile Nexus güvenliği atlayabilir çünkü erişilebilirlik seçeneklerinden yararlanabilir. SMS ve Google Authenticator kodlarını ortaya çıkarın. Hatta kodları çaldığında SMS tabanlı 2FA’yı devre dışı bırakarak hesabınıza erişmenizi son derece zorlaştırabilir.
Kötü amaçlı kişiler Nexus’u makinenize yükledikten sonra, kötü amaçlı yazılım bu aktörlere bir C2 sunucusu, kötü amaçlı kullanıcıların ilk kurulumdan sonra kötü amaçlı yazılımla iletişimlerini sürdürmelerine olanak tanıyan bir teknik. Nexus bir botnet olduğundan, birçok farklı virüslü cihazı tek bir ağ üzerinde birbirine bağlayarak çalışır. Kötü aktörler, her birinden kazıdıkları verilere kolay erişimle botnet’lerindeki tüm cihazları izleyebilir.
Esin aldığı kötü amaçlı yazılım gibi, Nexus da Azerbaycan, Ermenistan, Beyaz Rusya, Kazakistan, Kırgızistan, Moldova, Rusya, Tacikistan, Özbekistan, Ukrayna ve Endonezya dahil olmak üzere Bağımsız Devletler Topluluğu’ndan (BDT) beyaz listeye alındı. Ancak başka her yerde Nexus’un gelişmesine izin verilir.
Nexus Android cihazınıza nasıl geliyor?
Android Police’e göre, Nexus “gölgeli üçüncü taraf Android uygulama mağazalarında kötü amaçlı bir truva atı paketleyen meşru bir uygulama kılığına girmiştir”, ancak şu anda kötü amaçlı yazılımı içeren tanımlanmış belirli bir program yok gibi görünmektedir. Bu bir sorun, çünkü hangi programın ilerlemekten kaçınacağını bilmediğimiz anlamına geliyor.
Nexus hakkında daha fazla ayrıntı ortaya çıkana kadar, kötü amaçlı yazılımdan ve eterdeki diğer kötü amaçlı yazılımlardan kaçınmak için bazı en iyi uygulamaları kullanmanız gerekecek. Ne yazık ki bu, üçüncü taraf pazar yerlerinden gelen uygulamalardan kaçınmak anlamına gelir. güvenliklerini %100 doğrulayamazsanız. Android’in büyük bir avantajı, Play Store’da bulunmayan uygulamaları yandan yükleme yeteneği olsa da, kötü niyetli kullanıcılar, uygulamaları kötü amaçlı yazılımla donatmak için bu uygulamadan yararlanır. Dikkat olmak.
Elbette bunun birçok örneği var. kötü amaçlı uygulamalar Play Store’a girmenin yolunu buluyor, ilave olarak. İndirmek için yeni bir uygulama seçerken, listeyi her zaman dikkatle tarayın ve sıra dışı herhangi bir şey arayın. Uygulamanın açıklaması, başlığıyla veya ekran görüntüleriyle eşleşiyor mu? Kopya iyi yazılmış mı, yoksa hatalarla dolu mu? İncelemeleri kontrol edin: Kullanıcıların uygulamaya karşı gerçekten olumlu düşünceleri var mı?o pop-up reklamlar ve yanlış reklamlar gibi şikayetleri mi var?
