Android -virus Vultur stjäl användardata

Cybersäkerhetsföretaget ThreatFabric, rapporterad om den växande Vultur -trojanen. Den fungerar med en enkel och enkel metod - som dock hjälper en angripare att samla in inloggningar och lösenord från konton i sociala nätverk och bankapplikationer.

Författarna hävdar att detta är första gången ett Android -virus använder skärm- och klickinspelningar för att automatiskt samla in data. Bedragare går vanligtvis den mycket svårare vägen för HTML -överlägg, men Vultur uppnår samma resultat med mycket mindre ansträngning.

I och för sig kan Vultur inte komma till enheten - för detta använder de en dropper (något som ett uppskjutningsfordon för ett virus) Brunhilda. Det förklarar sig som en vanlig applikation (främst program för fitness, autentisering eller ironiskt nog säkerhet). Efter att ha installerat programmet aktiverar Brunhilda, skickar en signal till sina skapare och laddar Vultur - naturligtvis allt detta utan användarens vetskap.

Innan ThreatFabric -data infekterades cirka 30 tusen smartphones på detta sätt. Det är anmärkningsvärt att liknande program sågs på Google Play.

Det är extremt svårt att upptäcka förekomsten av ett virus på en enhet. Du kan bara märka dataöverföringsikonen - om du inte laddar ner något kan det tyda på att programvaran överför data till servern, men samtidigt kan smarttelefonen helt enkelt installera programuppdateringar eller synkronisera något i bakgrund.

Det finns dock ett sätt att försvara sig mot Vultur - och ett ganska enkelt. Låt inte nya applikationer komma åt "Tillgänglighet" för din smartphone (namnet kan variera beroende på tillverkare) och försök att inte installera program utanför Google Play. Det senare garanterar naturligtvis inte din säkerhet 100%, men det ökar avsevärt chanserna att skydda dig inte bara från Vultur, utan också från annan skadlig kod.