Paskaidrots: Kas ir BlackRock Android ļaunprogrammatūra? Vai esat neaizsargāts?
BlackRock neaprobežojas tikai ar tiešsaistes banku lietotnēm un ir paredzētas vispārējas nozīmes lietotnēm dažādās grāmatu un uzziņu, uzņēmējdarbības, saziņas, randiņu, izklaides, dzīvesveida, mūzikas un audio, ziņu un žurnālu, rīku un video atskaņotāju un redaktoru kategorijās.
ThreatFabric saka, ka ļaunprātīgu programmatūru var izmantot, lai nosūtītu un nozagtu īsziņas, paslēptu paziņojumus, taustiņu reģistrēšanu, AV noteikšanu un daudz ko citu. (Attēls: ThreatFabric) Drošības firma ThreatFabric ir brīdinājusi par jaunu ļaunprātīgu programmatūru, sauc par BlackRock , kas var nozagt informāciju, piemēram, paroles un kredītkaršu informāciju, no aptuveni 377 viedtālruņu lietojumprogrammām, tostarp Amazon, Facebook, Gmail un Tinder. Tā kā šīs ir ļoti populāras lietotnes, BlackRock Android ļaunprogrammatūras radītie draudi ir diezgan augsti.
Kas ir BlackRock Android ļaunprogrammatūra?
BlackRock nav gluži jauna ļaunprogrammatūra. Faktiski tas ir balstīts uz Xeres ļaunprātīgās programmatūras nopludināto pirmkodu, kas pats ir atvasināts no ļaunprātīgas programmatūras, ko sauc par LokiBot. Vienīgā lielā atšķirība starp BlackRock un citiem Android banku Trojas zirgiem ir tā, ka tā var mērķēt uz vairāk lietotņu nekā iepriekšējās ļaunprātīgās programmatūras.
Kā darbojas BlackRock Android ļaunprogrammatūra?
BlackRock darbojas tāpat kā lielākā daļa Android ļaunprātīgas programmatūras. Kad tas ir instalēts tālrunī, tas uzrauga atlasīto lietotni. Kad lietotājs ievada pieteikuminformāciju un/vai kredītkartes informāciju, ļaunprogrammatūra nosūta informāciju uz serveri. BlackRock izmanto tālruņa pieejamības funkciju un pēc tam izmanto Android DPC (ierīces politikas kontrolleri), lai nodrošinātu piekļuvi citām atļaujām.
dale earnhardt jr 2018. gada tīrā vērtība
Kad ļaunprātīgā programmatūra tiek pirmo reizi palaista ierīcē, tā paslēpj savu ikonu no lietotņu atvilktnes, padarot to neredzamu galalietotājam. Pēc tam tas pieprasa pieejamības pakalpojuma privilēģijas. Kad šī privilēģija ir piešķirta, BlackRock piešķir sev papildu atļaujas, kas nepieciešamas, lai pilnībā darbotos bez turpmākas mijiedarbības ar upuri. Šajā brīdī robots ir gatavs saņemt komandas no komandu un vadības servera un izpildīt pārklājuma uzbrukumus.
Nepalaidiet garām no Explained | Kā Covid-19 pandēmija ir mainījusi patērētāju uzvedību
Taču BlackRock neaprobežojas tikai ar tiešsaistes banku lietotnēm un ir paredzētas vispārējas nozīmes lietotnēm dažādās grāmatu un uzziņu, uzņēmējdarbības, saziņas, randiņu, izklaides, dzīvesveida, mūzikas un audio, ziņu un žurnālu, rīku un video atskaņotāju un redaktoru kategorijās.
Pētnieki atzīmēja, ka BlackRock nozog akreditācijas datus, piemēram, lietotājvārdus un paroles no 226 lietotnēm, tostarp PayPal, Amazon, eBay, Gmail, Google Pay, Uber, Yahoo Mail, Amazon un Netflix. Turklāt ļaunprogrammatūra nozog kredītkaršu numurus no papildu 111 lietotnēm, tostarp Facebook Messenger, Google Hangouts, Instagram, PlayStation, Reddit, Stype, TikTok, Twitter, WhatsApp un YouTube.
ThreatFabric saka, ka ļaunprātīgu programmatūru var izmantot, lai nosūtītu un nozagtu īsziņas, paslēptu paziņojumus, taustiņu reģistrēšanu, AV noteikšanu un daudz ko citu.
Izskaidrotstagad ir ieslēgtsTelegramma. Klikšķis šeit, lai pievienotos mūsu kanālam (@ieexplained) un esiet informēts par jaunāko
BlackRock Android ļaunprogrammatūra padara pretvīrusu lietotnes bezjēdzīgas
Jaunā ļaunprogrammatūra ir tik spēcīga, ka tā padara pretvīrusu programmas bezjēdzīgas. Trojas zirgs novirzīs upuri uz ierīces HOME ekrānu, ja upuris mēģinās palaist vai izmantot pretvīrusu programmatūru saskaņā ar noteiktu sarakstu, tostarp Avast, AVG, Bitdefender, ESET, Symantec, Trend Micro, Kaspersky, McAfee, Avira un pat. lietojumprogrammas Android ierīču tīrīšanai, piemēram, TotalCommander, SD Maid vai Superb Cleaner, savā emuārā skaidro ThreatFabric.
Kā aizsargāt tālruni no BlackRock Android ļaunprātīgas programmatūras?
lil palūrēt tīro vērtību
Pašlaik Trojas zirgs vēl nav pamanīts Google Play veikalā, un tas tiek izplatīts kā viltots Google atjauninājums trešo pušu veikalos. Vislabāk ir lejupielādēt lietotnes tikai no Google Play veikaliem, izmantot spēcīgas paroles, uzmanieties no surogātpasta un pikšķerēšanas e-pasta ziņojumiem, ja iespējams, izmantojiet pretvīrusu lietotni un pārbaudiet lietotņu atļaujas. Plāksteris varētu būt ceļā.
Dalieties Ar Draugiem:
