Κακόβουλο λογισμικό στα Android κλέβει κωδικούς πρόσβασης – Πώς να προστατευθείτε

Police-Voice blog ➤

Ειδικοί σε θέματα κυβερνοασφάλειας, ανακάλυψαν ένα νέο επικίνδυνο κακόβουλο λογισμικό που στοχεύει συσκευές Android.

Το 2021, οι ερευνητές ανακάλυψαν ένα κακόβουλο λογισμικό με την ονομασία ERMAC που επιτίθεται σε συσκευές Android.

Τώρα, οι ειδικοί κυβερνοασφάλειας της εταιρείας ESET διαπίστωσαν ότι μια νέα έκδοση του τραπεζικού trojan – με την ονομασία ERMAC 2.0 – είναι ενεργή.

Το κακόβουλο λογισμικό στοχεύει συσκευές Android μέσω 467 εφαρμογών που κλέβουν τα διαπιστευτήρια των χρηστών και τις τραπεζικές πληροφορίες.

Το ERMAC 2.0 το κάνει αυτό υποδυόμενο δημοφιλείς και γνήσιες εφαρμογές, σύμφωνα με τους ειδικούς σε θέματα κυβερνοασφάλειας.

Η Cyble Research Labs διαπίστωσε επίσης ότι οι απειλητικοί φορείς μπορούν να νοικιάσουν το κακόβουλο λογισμικό έναντι μιας βαριάς μηνιαίας αμοιβής ύψους 5.000 δολαρίων.

Το ERMAC 1.0, το οποίο ανακαλύφθηκε επίσημα τον Αύγουστο του 2021, χρησιμοποιούσε 378 εφαρμογές και ενοικιαζόταν για 3.000 δολάρια το μήνα.

«Παρατηρήσαμε ότι το ERMAC 2.0 παραδίδεται μέσω ψεύτικων ιστότοπων», σημειώνει η Cyble Labs σε ανάρτηση στο blog της.

Οι ειδικοί πρόσθεσαν ότι το EMRAC 2.0 εξαπλώνεται επίσης μέσω ψεύτικων τοποθεσιών ενημέρωσης του προγράμματος περιήγησης.

Πώς λειτουργεί το κακόβουλο λογισμικό που κλέβει κωδικούς στα Android

Μόλις κάποιος εγκαταστήσει το ERMAC 2.0 μέσω μιας απατηλής εφαρμογής, το κακόβουλο λογισμικό ζητάει έως και 43 άδειες από τη συσκευή του.

Αυτές οι άδειες, αν χορηγηθούν, μπορεί να επιτρέψουν στους κακούς παράγοντες να πάρουν τον πλήρη έλεγχο της συσκευής του θύματος.

Μπορούν επίσης, να δώσουν στους χάκερ πρόσβαση σε SMS, πρόσβαση σε επαφές, δημιουργία παραθύρου ειδοποίησης συστήματος, ηχογράφηση ή πλήρη πρόσβαση ανάγνωσης και εγγραφής στον αποθηκευτικό χώρο.

Ακόμα, μπορούν να δημιουργήσουν μια λίστα με τις εφαρμογές που είναι εγκατεστημένες στη συσκευή του θύματος και να μοιραστούν αυτά τα δεδομένα με τον διακομιστή C2 του χάκερ, σύμφωνα με το Tech Radar.

Αυτό μπορεί να οδηγήσει σε ένα σύνθετο σχέδιο ηλεκτρονικού ψαρέματος που συλλέγει τα δεδομένα του χρήστη κάθε φορά που προσπαθεί να συνδεθεί στην προσβεβλημένη εφαρμογή.

Ορισμένες σελίδες ηλεκτρονικού ψαρέματος (phishing) που χρησιμοποιούνται για την εξαπάτηση των θυμάτων, περιλαμβάνουν τραπεζικές εφαρμογές όπως η bitbank της Ιαπωνίας, η IDBI Bank της Ινδίας, η Greater Bank της Αυστραλίας και η Santander Bank με έδρα τη Βοστώνη, σύμφωνα με το Phone Arena.

Πώς να προστατευτείτε

Διάφοροι περιορισμοί που τίθενται μέσω της Υπηρεσίας Προσβασιμότητας προστατεύουν τις συσκευές με Android 11 και 12, σύμφωνα με το BleepingComputer.

Ωστόσο, συνιστάται στους χρήστες να αποφεύγουν τη λήψη εφαρμογών εκτός του Play Store της Google.

Ακόμη και αν μια εφαρμογή βρίσκεται στο Play Store της Google, οι χρήστες θα πρέπει να βρίσκονται σε εγρήγορση σχετικά με τη νομιμότητά της.

Πηγή ➤https://www.pronews.gr/

Διαβάστε Περισσότερα »

Η Google θα προειδοποιεί εκατομμύρια χρήστες Google: Έτσι θα μάθετε εάν οι εφαρμογές στο κινητό σας κατασκοπεύουν ΦΩΤΟ

Police-Voice blog ➤

Η Google θα προειδοποιεί εκατομμύρια χρήστες Android όταν οι εφαρμογές του κινητού τους ενδέχεται να τους κατασκοπεύουν.

Πλέον, ορισμένα μοντέλα Android θα ειδοποιούν τους χρήστες, εάν η κάμερα ή το μικρόφωνο του κινητού τους έχει ενεργοποιηθεί. Το νέο χαρακτηριστικό είναι παρόμοιο με ένα που υπάρχει ήδη στο «αντίπαλο» iPhone της Apple, στην τελευταία αναβάθμιση για το λογισμικό iOS 14. Στα iPhone εμφανίζεται μια πράσινη κουκίδα στην πάνω δεξιά γωνία του κινητού, σε περίπτωση που η κάμερά τους έχει ενεργοποιηθεί από μια εφαρμογή και μια πορτοκαλί, εάν έχει ενεργοποιηθεί το μικρόφωνο.

Αντίστοιχα και στα Android 12, μετά την τελευταία αναβάθμιση θα μπορείτε να βλέπετε μια παρόμοια προειδοποίηση στην πάνω δεξιά γωνία του τηλεφώνου σας. Εκεί θα εμφανίζεται ένα εικονίδιο κάμερας ή μικροφώνου, εάν μια εφαρμογή προσπαθεί να αποκτήσει πρόσβαση σε κάποιο από αυτά.

Μετά την νέα αναβάθμιση θα μπορείτε επίσης να δείτε ένα αρχείο καταγραφής του ποιες εφαρμογές έχουν πρόσβαση στην κάμερα, το μικρόφωνο ή την τοποθεσία σας- και πότε.

Αυτές οι πληροφορίες είναι διαθέσιμες στον νέο Πίνακα ελέγχου απορρήτου στις Ρυθμίσεις.

Είναι επίσης πλέον δυνατό να απενεργοποιήσετε πλήρως το μικρόφωνο και την κάμερα σε ολόκληρο το τηλέφωνο στις Γρήγορες ρυθμίσεις σας.

Αξίζει να θυμάστε ότι η εμφάνιση ενός εικονιδίου δεν σημαίνει ότι συμβαίνει κάτι κακό: Μερικές φορές μια εφαρμογή χρειάζεται πραγματικά να χρησιμοποιήσει την κάμερά σας – όπως το Instagram. Αλλά, αν παρατηρήσετε ότι η κάμερά σας χρησιμοποιείται από μια περίεργη εφαρμογή, μπορεί να σημαίνει ότι σας κατασκοπεύουν.

Εάν υποψιάζεστε ότι κάτι συμβαίνει, θα πρέπει να ελέγξετε τα δικαιώματα της εφαρμογής στις Ρυθμίσεις. Μπορείτε, για παράδειγμα, να αρνηθείτε την πρόσβαση συγκεκριμένων εφαρμογών στο μικρόφωνο ή την κάμερά σας. Αν, πάλι, ανησυχείτε πραγματικά, μπορείτε απλώς να διαγράψετε την εφαρμογή εντελώς.

Πηγή ➤

Διαβάστε Περισσότερα »

Με αυτόν τον τρόπο θα κάνεις το laptop σου να «τρέχει» – Δες τι πρέπει να κάνεις

Police-Voice blog ➤

Αν έχεις παρατηρήσει κι εσύ πως ο υπολογιστής σου το τελευταίο διάστημα χρειάζεται ολοένα και περισσότερο χρόνο προκειμένου να ανοίξει, τότε θα πρέπει να μπεις σε υποψίες πως κάτι συμβαίνει.

Το συχνότερο ωστόσο πρόβλημα που λύνεται αρκετά εύκολα είναι όλα αυτά τα προγράμματα που τρέχουν στο startup. Εφαρμογές που εγκαθιστούμε και τρέχουν αυτόματα δηλαδή, χωρίς να το συνειδητοποιούμε τις περισσότερες φορές.

Αν τρέχουν πολλά πράγματα ταυτοχρόνως στο background, τότε καθυστερούν όχι μόνο την εκκίνηση του laptop, αλλά και τη συνολική του λειτουργία.

Στα Windows 8 και Windows 10, μπορούμε να τα απενεργοποιήσουμε ακόμα ευκολότερα, πηγαίνοντας στο Task Manager (Διαχείριση Εργασιών), το οποίο βρίσκουμε εύκολα πατώντας CTRL+ALT+Delete.

Από εκεί επιλέγουμε το Start-up (Εκκίνηση) και βλέπουμε ποια προγράμματα τρέχουν στο περιθώριο.

Απενεργοποιούμε (Disable) όλα τα προγράμματα που δεν χρειαζόμαστε να τρέχουν κατευθείαν μόλις ανοίξουμε τον υπολογιστή και οι επιδόσεις θα βελτιωθούν.

Πηγή ➤

Διαβάστε Περισσότερα »

Το κόλπο για να βρεις το κινητό σου τηλέφωνο όταν είναι αθόρυβο και το ψάχνεις Υπάρχει εύκολος τρόπος ώστε να το εντοπίσεις

Police-Voice blog ➤

Υπάρχει ένας εύκολος τρόπος ώστε να το εντοπίσεις

Το να ψάχνεις το κινητό σου τηλέφωνο ενώ είναι στο αθόρυβο είναι με σιγουριά ένα από τα πιο ενοχλητικά πράγματα που μπορούν να σου συμβούν. Όμως συμβαίνει. Και υπάρχουν, μάλιστα, στιγμές που μπορεί να μην ξέρεις αν το έχεις αφήσει κάπου στο σπίτι ή ακόμη και στο αυτοκίνητο. Υπάρχει, ωστόσο, τρόπος να το βρεις και μάλιστα πολύ εύκολα. Όποια συσκευή και αν έχεις…

 

Κινητό τηλέφωνο: Τι κάνεις εάν έχεις Android και τι iOS
Αρχικά, αν έχεις συσκευή Android, τότε μπορείς να χρησιμοποιήσεις το Google Device Manager. Τι πρέπει να κάνεις; Μπαίνεις σε αυτή την εφαρμογή από μια άλλη συσκευή. Μπορείς για παράδειγμα να χρησιμοποιήσεις έναν σταθερό υπολογιστή, το laptop ή το tablet σου. Στέλνοντας ένα συγκεκριμένο σήμα στο κινητό, μέσω μιας διαδικασίας, αυτό παρακάμπτει την αθόρυβη λειτουργία και το κινητό αρχίζει να χτυπά κανονικά.

Πιο συγκεκριμένα συνδέεις στον λογαριασμό Gmail σου από το android.com/devicemanager και επιλέγεις την επιθυμητή δράση (Ring). Το ρυθμίζεις, μάλιστα, στη μεγαλύτερη μάλιστα ένταση χτύπου για να ακούσεις σίγουρα τον ήχο.

Με τον ίδιο περίπου τρόπο λειτουργεί και η λύση για τις συσκευές iOS. Μπαίνεις στο iCloud από άλλη συσκευή iOS και επιλέγεις τη λειτουργία «Find My Phone», ρυθμίζοντας και τι ήχο θα παίξει το κινητό σου για να το βρεις. Χτυπάει τόσο δυνατά που αποκλείεται να μην το εντοπίσεις.

Αν τώρα δεν έχεις κάποιο από τα δύο λογισμικά υπάρχει ένας απλός τρόπος να το εντοπίσεις. Αυτό που μπορείς να κάνεις από οποιαδήποτε συσκευή είναι να προσπαθήσεις να το βρεις μέσω της μουσικής, ακούγοντάς τη μέσα από ένα ηχείο. Πώς λειτουργεί αυτό; Ουσιαστικά τα παράσιτα που δημιουργούνται λόγω της ακτινοβολίας, σε βοηθούν να βρεις τη χαμένη σου συσκευή.

Την επόμενη φορά ξέρεις τι πρέπει να κάνεις αν δεν βρίσκεις το κινητό σου με χαμηλωμένη την ένταση. Οι λύσεις αυτές θα σε βγάλουν από τη δύσκολη θέση.

Πηγή ➤

Διαβάστε Περισσότερα »

Το Facebook βάζει τέλος στην αναγνώριση προσώπου – Τι σημαίνει αυτή η αλλαγή

Police-Voice blog ➤

To Facebook Inc ανακοίνωσε σήμερα ότι κλείνει το σύστημά της αναγνώρισης προσώπου, το οποίο αναγνωρίζει αυτόματα τους χρήστες σε φωτογραφίες και βίντεο, επικαλούμενη ανησυχίες σχετικά με τη χρήση τέτοιου είδους τεχνολογίας.

«Οι ρυθμιστικοί φορείς βρίσκονται ακόμη στη διαδικασία παροχής ενός σαφούς πλαισίου κανόνων που θα διέπουν τη χρήση της», ανέφερε ο Τζερόμ Πεσέντι, αντιπρόεδρος Τεχνητής Νοημοσύνης του Facebook, σε ανάρτηση του.

«Εν μέσω αυτής της συνεχιζόμενης αβεβαιότητας, πιστεύουμε πως ενδείκνυται να περιορίσουμε τη χρήση της αναγνώρισης προσώπων σε έναν περιορισμένο αριθμό περιπτώσεων», συνέχισε.

Η εταιρεία, η οποία την περασμένη εβδομάδα μετονομάστηκε σε Meta Platforms Inc, εξήγησε πως άνω του ενός τρίτου των ημερήσιων ενεργών χρηστών του Facebook έχει επιλέξει τη ρύθμιση αναγνώρισης προσώπου στο μέσο κοινωνικής δικτύωσης, ωστόσο τώρα θα διαγράψει τα δεδομένα αναγνώρισης προσώπου (facial recognition templates) περισσότερων από 1 δισεκατομμυρίων ανθρώπων.

«Αυτή η αλλαγή θα αποτελέσει μία από τις σημαντικότερες εξελίξεις αναφορικά με τη χρήση της αναγνώρισης προσώπου στην ιστορία αυτής της τεχνολογίας», σημείωσε ο Τζερόμ Πεσέντι.

«Πάνω από το ένα τρίτο των καθημερινών χρηστών του Facebook έχει ενεργοποιήσει την αναγνώριση προσώπου και μπορεί να αναγνωριστεί», διευκρίνισε. «Πάνω από 1 δισεκατομμύρια ψηφιακά μοντέλα αναγνώρισης προσώπου», επομένως, θα διαγραφούν.

Facebook: Ποια αλλαγή επιφέρει αυτή η απόφαση

Αυτή η απροσδόκητη απόφαση σημαίνει ότι ορισμένα δημοφιλή εργαλεία του μέσου δεν θα λειτουργούν πλέον: για παράδειγμα όταν ένας χρήστης θα δημοσιεύει μια φωτογραφία, ο αλγόριθμος δεν θα μαντεύει πλέον τα ονόματα των ατόμων που θα είναι παρόντα.

Η διαδικασία θα διεξαχθεί παγκοσμίως και αναμένεται να έχει ολοκληρωθεί έως τον Δεκέμβριο, είπε ένας εκπρόσωπος τύπου του Facebook.

Πηγή ➤

Διαβάστε Περισσότερα »