Daugelis iš mūsų naudoja finansines programas savo „Android“ įrenginiuose. Kibernetiniai nusikaltėliai to nežino. Metai po metų kenkėjiški ir sudėtingesni Android Banking Trojos arklys užkrečia neapsakomas aukas, palikdami neregėtą finansinį sunaikinimą, kuris krečia šeimas, draugus ir artimuosius.
Kas yra „Android Banking Trojos arklys“?
Bankininkystės Trojos arklys yra kenkėjiška programa, sukurta siekiant pavogti jūsų internetinius finansinius kredencialus. Įdiegus pagrindiniame įrenginyje, jis pateikia savo finansinę informaciją šaliai, atsakingai už infekciją.
„Android“ bankininkystės Trojos arklys linkęs tobulėti ir įgyti naujų funkcijų. Pavyzdžiui, „Android“ bankininkystės Trojos arklys, iš pradžių naudojamas finansiniams kredencialams gauti, taip pat gali įgyti galimybę suteikti nusikaltėliams nuotolinę prieigą prie užpakalinių durų, užfiksuoti klavišų paspaudimus ir kitas bjaurias funkcijas, kurios gali sugriauti aukos gyvenimą.
BRATA (Brazilijos RAT Android) yra puikus pavyzdys. ZDNET 2022 m. sausio mėn. pranešė, kad BRATA iš pradžių buvo sukurta kaip šnipinėjimo programa, tačiau peraugo į bankinį Trojos arklį, galintį pasiekti banko siunčiamus dviejų veiksnių autentifikavimo (2FA) kodus. BRATA naudoja šią informaciją, kad patektų į aukos banko sąskaitą, tiesiogine prasme sukčiauja elektroninėmis priemonėmis ir nedelsdama atkuria įrenginio gamyklinius nustatymus, kad paslėptų nusikaltimo įrodymus.
Kaip bankininkystės Trojos arklys plinta „Android“?
Metodai, kuriuos bankų Trojos arklys naudoja skleisti „Android“ įrenginiuose, apima, bet jais neapsiribojant:
- SMS žinutės.
- Laiškai.
- Kenkėjiškos nuorodos.
- Pažeistos programos.
- Kenkėjiški skelbimai paieškos rezultatuose.
- Iššokantieji langai prastesnės reputacijos svetainėse.
Kai pagrindinis įrenginys yra užkrėstas, banko Trojos arklys gali pabandyti surasti potencialius klientus naujuose kompiuteriuose, į kuriuos galėtų plisti per aukos kontaktų sąrašą.
Kaip išvengti „Android Banking“ Trojos arklių
Reikia vietos pradėti? Nustatykite 2FA pagrindinėse paskyrose, pvz., el. pašto, „Google“ ir finansinėse paskyrose. Nustatykite 2FA naudodami autentifikavimo programą, pvz., „Google Authenticator“, o ne teksto pranešimu. Bet jei jūsų finansų įstaiga naudoja 2FA SMS žinute, tai geriau nei nieko, todėl pirmyn ir suaktyvinkite ją.
Jeigu nori iš šono įkelkite „Android“ programą, įsitikinkite, kad APK failą atsisiunčiate iš patikimo šaltinio: naudokite tik svetaines su saugiais Android APK atsisiuntimais. Atlikite deramą patikrinimą, o ne anoniminio forumo ar subreddito, kuris tvirtina, kad padarė savo, „deramo patikrinimo“.
Šis patarimas taip pat taikomas nuorodoms. Jei gaunate SMS ar el. laišką iš nepažįstamo žmogaus su nuoroda, neatidarykite jos. Jei gaunate panašų pranešimą iš pažįstamo asmens, bet jis parašytas jam nebūdingu būdu, patvirtinkite, kad jis iš tikrųjų jį išsiuntė kitu būdu. Jų įrenginyje gali būti „Android“ kenkėjiškų programų ir ji siunčia pranešimus visiems jų kontaktų sąraše, kaip minėta anksčiau.
Tai taikoma įmonėms ir paslaugoms, kuriomis naudojatės kiekvieną dieną. Nesitraukite į žinutes ar skambučius, kurie atrodo įtartini ir nebūdingi. Vietoj to paskambinkite jų oficialiu nemokamu numeriu (nors naudokite el. paštą, jei tai vienintelė galimybė). Paklauskite apie gautą pranešimą. Jei tai teisėta, jie jums pasakys.
Tas pats pasakytina ir apie jūsų naudojamas programas. Jei finansinė programa (arba bet kuri programa, tikrai) prašo įvesti savo finansinę informaciją, bet paslauga atrodo nereguliarus, susisiekite su programos klientų aptarnavimo skyriumi ir patvirtinkite, kad jiems reikia informacijos ir kodėl.
Ką daryti, jei jūsų įrenginys užkrėstas Android Banking Trojos arklys
Jei tapote paskutine auka, gavusia Android banko Trojos arklys į savo Android įrenginį – per sukčiavimo sukčiavimą, atsisiunčiant kenkėjišką failą ar kitaip – nepanikuokite. Būkite aktyvūs ir taisykite situaciją, o ne muškitės dėl jos.
Pradėkite nuo savo finansų blokavimo. Tai reiškia, kad reikia nedelsiant atšaukti ir pakeisti debeto ir kredito korteles. Taip pat pakeiskite savo paskyrų sąskaitos numerius. Tada užpildykite reikiamą informaciją, kad ginčytumėte neteisėtas operacijas, dėl kurių pirmiausia užsikrėtėte „Android“ kenkėjiška programa.
Taip pat siūlome:
- Užšaldykite savo kreditą.
- Pakeiskite visus slaptažodžius.
- Naudokite slaptažodžių tvarkyklę norėdami išsaugoti naujai pakeistus prisijungimo duomenis.
- Nustatykite 2FA naudodami autentifikavimo programą visoms taikomoms paskyroms.
- Atsijunkite nuo visų paskyrų, pvz., „Gmail“.
- Paskambinkite savo telefono operatoriui ir pasiteiraukite suaktyvinti SIM keitimo apsaugą.
- Prisiregistruokite gauti apsaugos nuo tapatybės vagystės ir stebėjimo paslaugą.
„Android“ bankininkystės Trojos arklys gali sugriauti jūsų gyvenimą
Jei vieną rytą pabustumėte ir pastebėtumėte, kad jūsų banko sąskaita tuščia, ar žinotumėte, ką daryti toliau? Jei turite kokių nors abejonių, pasinaudokite mūsų patarimais ir susikurkite veiksmų planą. Kiekvienas gali tapti sukčiavimo ar tapatybės sukčiavimo auka. Tai, kaip su tuo elgiesi, yra svarbiausia.
