O nouă amenințare cibernetică lovește telefoanele Android. Datele bancare ale utilizatorilor pot fi compromise

Conform analizelor realizate de Bitdefender, atacatorii au ales o metodă mai puțin obișnuită de distribuție a aplicațiilor periculoase. În loc să folosească servere obscure sau domenii cunoscute pentru activități malițioase, aceștia au profitat de infrastructura Hugging Face, o platformă recunoscută în comunitatea de dezvoltare pentru găzduirea de proiecte open-source și resurse din zona inteligenței artificiale.

O nouă metodă care te lasă fără bani pe card

Tactica inițială se bazează pe inducerea panicii. Utilizatorii sunt expuși unor mesaje publicitare alarmiste care sugerează existența unor probleme grave de securitate ale telefonului. Sub presiunea acestor avertismente, li se recomandă instalarea unei aplicații prezentate ca soluție de protecție digitală. Aplicația pare inofensivă la prima vedere și promite detectarea fraudelor sau a mesajelor suspecte.

După instalare, însă, utilizatorul este informat că aplicația nu poate funcționa fără o actualizare urgentă. Procesul de actualizare nu are loc prin canalele oficiale, ci printr-o interfață care copiază fidel aspectul magazinului Google Play. În realitate, fișierul suplimentar descărcat conține un troian de acces la distanță, capabil să preia controlul asupra telefonului.

Pentru a evita sistemele automate de detecție, malware-ul este modificat constant. Atacatorii generează versiuni aproape identice din punct de vedere funcțional, dar diferite la nivel de cod, ceea ce le permite să rămână active mai mult timp fără a fi blocate. Această abordare face ca aplicațiile periculoase să pară mereu „noi” pentru mecanismele de securitate.

Odată activat pe dispozitiv, troianul solicită acces la funcții sensibile ale sistemului Android, în special la serviciile destinate utilizatorilor cu dizabilități. Sub pretextul protecției telefonului, aplicația obține permisiuni care îi permit să observe ce face utilizatorul, să înregistreze date introduse pe ecran și să împiedice dezinstalarea.

Prin acest mecanism, infractorii pot intercepta informații din aplicații bancare, coduri de autentificare sau date de acces. În unele cazuri, aplicația afișează ferestre false care imită servicii cunoscute, păcălind utilizatorul să introducă informații confidențiale. Toate datele sunt transmise ulterior către servere controlate de atacatori.

Citește și

Piața globală a petrolului intră într-o nouă etapă. Trump spune că India renunță la Iran

Piața globală a petrolului intră într-o nouă etapă. Trump spune că India renunță la Iran

Ilie Bolojan nu l-a lăsat pe Mihai Neșu la greu. Ce a făcut șeful Guvernului cu datoria de 36.000 de euro

Ilie Bolojan nu l-a lăsat pe Mihai Neșu la greu. Ce a făcut șeful Guvernului cu datoria de 36.000 de euro

Profesor reținut într-o școală din Argeș. Este cercetat pentru agresiune sexuală asupra unei eleve de 13 ani

Profesor reținut într-o școală din Argeș. Este cercetat pentru agresiune sexuală asupra unei eleve de 13 ani