Společnost Microsoft varovala uživatele systému Android, kteří stále používají starší verze operačního systému, před vyvíjejícím se malwarem, který může bez jejich vědomí vyprázdnit jejich peněženku.
Tým 365 Defender společnosti Microsoft se podělil o svá zjištění týkající se malwaru typu toll fraud, což je typ podvodného účtování, jehož cílem je přihlásit vás k nechtěným prémiovým službám bez vašeho souhlasu. Podle výzkumníků jde o jeden z nejnebezpečnějších typů malwaru, protože se neustále vyvíjí.
Tým uvedl, že toll fraud malware zneužívá k útokům na uživatele systému Android mechanismus účtování zvaný Wireless Application Protocol (WAP). Legitimní aplikace používají WAP k tomu, aby uživatelům účtovaly poplatky za placený obsah prostřednictvím účtu za mobilní telefon.
Malware typu toll fraud však automaticky přihlašuje uživatele k prémiovým službám bez jeho vědomí. Protože jeho fungování závisí na mobilních sítích, zahájí útok, jakmile jste odpojeni od Wi-Fi sítě. Jakmile jste připojeni k mobilní síti, malware otevře příslušnou stránku s předplatným a přihlásí se k odběru služby vaším jménem. Poté přečte případné jednorázové heslo (OTP) a vyplní pole potřebná k dokončení procesu přihlášení k odběru. Útočníci jsou schopni tuto činnost skrýt tím, že vypnou oznámení SMS.
Tento škodlivý software představuje řadu rizik, mezi nimiž jsou hlavní vysoké poplatky na vašem měsíčním účtu za telefon. Horší je, že malware je navržen tak, aby se vyhnul odhalení.
Podle společnosti Microsoft se tento malware skrývá za aplikacemi, které se tváří jako legitimní, ale jsou navrženy tak, aby požadovaly oprávnění nad rámec toho, co jejich funkce vyžadují. Běžným příkladem je aplikace fotoaparátu, která požaduje oprávnění pro SMS.
Výzkumníci poznamenali, že tento malware se zaměřuje na telefony se systémem Android 9 a staršími verzemi. To znamená, že jste v bezpečí, pokud používáte systém Android 10 nebo novější, ale i tak se vyplatí používat některou z osvědčených antivirových aplikací pro systém Android pro dodatečnou ochranu. A co je ještě důležitější, společnost Microsoft připomíná uživatelům, aby neinstalovali aplikace z nedůvěryhodných zdrojů.
Přihlaste se, komentujte články a ukládejte si ty nejzajímavější k pozdějšímu přečtení.
Přihlásit se přes náš web
Ještě nemáte účet? Staňte se členem.