Novi virus "krade" vaše lice: Evo šta može s njim, i kako da se zaštitite

Gold Pickaxe je dizajniran za prikupljanje podataka o va&scaron;em licu, kako bi oni zatim mogli biti zloupotrebljeni za prevare. Reč je o zlonamernoj mobilnoj aplikaciji koju je prva uočila bezbednosna kompanija Group-IB.Gold Pickaxe obično se maskira kao legitimna aplikacija kako bi ljudi naseli i preuzeli ga, a smatra se trojancem za operativne sisteme Android i iOS.Kako bi pro&scaron;irili Gold Pickaxe, kriminalci &scaron;alju poruke u kojima se lažno predstavljaju kao državni službenici. Obično u poruci nastoje korisnika da nateraju da preuzimate lažne aplikacije.Kako radi Gold Pickaxe?Nakon &scaron;to žrtva preuzme zaraženu aplikaciju, ona odmah počinje da prikuplja podatke. To, između ostalog, uključuje pregledanje poruka, skeniranje internet pregledanja, i kao i pristup datotekama.Žrtve se podstiču na instalaciju profila za upravljanje mobilnim uređajima (Mobile Device Management, MDM).Time kriminalci dobijaju gotovo potpunu kontrolu nad preuzetim uređajem, jer MDM omogućava pristup funkcijama kao &scaron;to su daljinsko brisanje, praćenje uređaja, upravljanje aplikacijama i jo&scaron; mnogo toga.Kako se dobijaju slike lica?Od sličnih zlonamernih softvera Gold Pickaxe se razlikuje po tome &scaron;to nastoji da dobije sliku lica žrtve, &scaron;to može postići na jedan od dva načina.Prvi je direktan zahtev korisniku za skeniranje lica. Po&scaron;to obično liči na aplikacije sa zvaničnim odobrenjem vlasti, taj zahtev ne zvuči neuobičajeno, ali kad korisnik prijavi svoje lice putem aplikacije, ona uzima podatke i &scaron;alje ih nazad prevarantu.Drugi način je indirektna krađa - pojedina izdanja Gold Pickaxe softvera povremeno će snimiti fotografiju kroz prednju kameru u nadi da će &quot;uhvatiti&quot; va&scaron;e lice. Ako to ne može da učini, može da po&scaron;alje fotografije na va&scaron;em telefonu da bi prona&scaron;la neku sa va&scaron;im licem.Zasad su korisnici iPhone uređaja ne&scaron;to manje izloženi riziku, jer Gold Pickaxe ne može da preuzme biometrijske podatke o licu od servisa kao &scaron;to je Face ID.&Scaron;ta prevaranti mogu da učine sa va&scaron;im licem?Gold Pickaxe prikuplja podatke o licu kako bi pomogao u hakovanju bankovnih podataka, ili za pravljenje deepfake slika i snimaka radi prevara koje je moguće izvesti pomoću njih.Kako se za&scaron;tititi od napada skeniranjem lica?Za početak, budite oprezni i nemojte preuzimati aplikacije iz sumnjivih izvora, i nemojte nasedati na socijalni inženjering. Kada instalirate aplikaciju, svakako pročitajte sva dopu&scaron;tenja - ako traži ne&scaron;to &scaron;to joj realno ne treba, onda to nije prav aplikacija.Takođe, možete da instalirate antivirusnu aplikaciju kako biste sprečili zlonamerne programe u svom sistemu. Postavite dodatne mere za&scaron;tite, poput dvofaktorske autentifikacije ili nečeg sličnog.

Novi virus "krade" vaše lice: Evo šta može s njim, i kako da se zaštitite

0 Komentari