Анаца Троян
Обновлено:
фон Оливия Ковалак:newstime
Кибератаки на Германию
Видеоклип • 06:56 мин • Ab 12
На первый взгляд безобидное приложение внедряет на смартфоны неприятное вредоносное программное обеспечение. Цель: получить доступ к конфиденциальным банковским данным. IT-эксперты объясняют, как правильно действуют пользователи.
Приложение Die «PDF Reader» от разработчика Duka Zuri По данным Google Play Store, было загружено более 10 000 раз. По мнению исследователей безопасности, приложение внедряет на устройства пользователей банковского трояна Anatsa. Но, по мнению ИТ-экспертов, просто удалить шпионское приложение недостаточно. В этой статье рассказывается, как пострадавшие могут продолжать защищать свои личные данные.
Информацию приложения можно просмотреть на Android через «Настройки». Для этого необходимо выбрать приложение «PDF Reader». Затем пользователям необходимо выбрать информацию о приложении, чтобы проверить разработчика.
Внешний контент
Этот контент поступает от внешних поставщиков, таких как Facebook, Instagram или YouTube.
Разрешите персонализированную рекламу и контент, а также поставщикам, не входящим в стандарт CMP, отображать этот контент.
Троян Anatsa нацелен на банковские реквизиты
8 октября эксперты по безопасности Zscaler ThreatLabz объявили через X, что они обнаружили новый установщик Anatsa. Троянец Anatsa заражается через, казалось бы, безобидное приложение – в данном случае «PDF Reader». Это приложение действует как Локфогельпотому что позже она загружает его через сервер преступников Программное обеспечение для борьбы с загрязнением после. Затем этот процесс маскируется под обновление. Таким образом можно обойти механизмы проверки Google Play.
После завершения установки Anatsa запрашивает Права на доступность а. Как только они будут предоставлены, дополнительные разрешения активируются самим загрязняющим программным обеспечением, например, чтение SMS. Это позволяет злоумышленникам получить полный контроль над устройством и управлять им удаленно.
Затем Анатса начинает искать банковские приложения. Если приложение открывается пользователями, преступники играют поддельные страницы входа через настоящее приложение. Введенные данные доступа перехватываются злоумышленниками, а коды подтверждения также получаются путем прочтения СМС.
Также в новостях:
Защита от шпионских приложений: что пользователям следует делать сейчас
Если шпионское приложение установлено, ИТ-специалисты рекомендуют немедленно удалить его. Далее пользователям следует: Проверка безопасности выполнить, нажав на Google Play Store Изображение профиля → Play Защита → Сканировать выбирать. Перед удалением вы также можете проверить функции доступности («доступность», «установленные приложения» или «загруженные приложения») в настройках. Если приложение там обнаружено, права необходимо отозвать — пользователи должны затем удалить приложение.
На следующем этапе вам следует все пароли изменены прежде чем банковские приложения можно будет снова использовать. Однако это следует сделать с другого защищенного устройства. При необходимости пользователям также следует связаться со своим банком. процедура ТАН быть заблокировано или продлено в качестве меры предосторожности. Движения по счету также должны быть тщательно проверены на предмет неизвестных движений. В случае обнаружения подозрительных процессов доступ пользователей к онлайн-банкингу должен быть немедленно заблокирован. Это также можно сделать через Вызов службы экстренной помощи центрального блока: 116116*.
Поскольку другие учетные записи, такие как учетная запись Google, адрес электронной почты и т. д., также могут быть затронуты, мы рекомендуем изменить данные доступа и активировать двухфакторную аутентификацию. А полный сброс устройства По рекомендации BSI, это самое безопасное решение для избавления от вредоносного ПО.
Использованные источники:
netzwelt.de: «Шпионское приложение установлено? Удалить его недостаточно — вам придется сделать это сейчас с помощью онлайн-банкинга»
