Chúng tôi tiếp tục nói về phần mềm độc hại di động. Lần trước chúng tôi đã xử lý một Virus cho phép bạn lấy cắp tất cả dữ liệu ngân hàng thông qua một ứng dụng. Hôm nay chúng ta đang nói về một người quen cũ, ít được biết đến với hầu hết mọi người, người đã đổi tên. Nó từng được gọi là Trụ trì nhưng ngày nay nó đã mang một cái tên mới, khá tò mò: Escobar. Phần mềm độc hại nhằm mục đích đánh cắp thông tin ngân hàng của người dùng. Hãy xem làm thế nào và làm thế nào để tránh nó.
Một phần mềm độc hại mới, hay nói đúng hơn là cũ, trở lại với những chiêu bài mới: chúng ta đang nói về Aberebot hiện lấy tên là Escobar. Nó đòi hỏi những gì?
Các chuyên gia của KELA, một công ty chuyên về các giải pháp bảo mật CNTT, họ phát hiện ra một Trojan ngân hàng mới trên mạng, được đặt theo tên của kẻ khét tiếng Pablo Escobar. Phần mềm độc hại gây ra mối đe dọa cho người dùng của gần hai trăm ngân hàng trên khắp thế giới.
Theo nguồn tin, virus mới là phiên bản cải tiến của trojan ngân hàng Aberebot cũ với các tính năng nâng cao. Nó có thể kiểm soát các thiết bị Android bị nhiễm, ghi lại âm thanh và chụp ảnh bằng máy ảnh. Sau khi có trên điện thoại thông minh, phần mềm độc hại giả vờ là một ứng dụng khách di động của một trong những 190 banche hoặc ví tiền điện tử để thu hút thông tin đăng nhập và mật khẩu của người dùng từ tài khoản.
Ngoài ra, Escobar yêu cầu nhiều quyền cho các chức năng khác nhau của điện thoại thông minh: đọc tin nhắn, xác định vị trí của thiết bị qua GPS và nhiều hơn nữa. Sau khi thu thập nhiều dữ liệu khác nhau, Trojan sẽ gửi nó đến máy chủ của những kẻ tấn công để tiếp tục đánh cắp tiền từ tài khoản của nạn nhân. Chuyên gia CNTT họ nhận thấy rằng vi rút Escobar có thể nhập thiết bị mục tiêu qua SMS lừa đảo hoặc dưới lý do của một chương trình khác.
Để bảo vệ thiết bị khỏi bị tấn công, các chuyên gia khuyên chủ sở hữu thiết bị Android tránh cài đặt các tệp APK từ các trang web của bên thứ ba và đảm bảo rằng hệ thống Google Play Protect đang hoạt động trên thiết bị của bạn.
