Pozovete banku, javi se lopov: Zastrašujući virus preusmerava vaše pozive

Kako izve&scaron;tava istraživačka kompanija Zimperium, FakeCall koristi tehniku koja se zove &quot;vishing&quot; (glasovni phishing), a cilj je da se žrtve prevare da otkriju osetljive informacije kao &scaron;to su brojevi kreditnih kartica i bankovni detalji.&quot;FakeCall je izuzetno sofisticiran vishing napad koji koristi malver da preuzme skoro potpunu kontrolu nad mobilnim uređajem, uključujući presretanje dolaznih i odlaznih poziva. Žrtve pozovu lažne telefonske brojeve koje kontroli&scaron;e napadač, a hakeri opona&scaron;aju normalno korisničko iskustvo&quot;, stoji u izve&scaron;taju.Prvi korak je prevariti žrtvu da preuzme APK datoteku putem phishing napada. Onda ovaj APK instalira malver na uređaj, a aplikacija traži od korisnika da je postavi kao podrazumevanu aplikaciju za telefon. Evo &scaron;ta se dalje može dogoditi:- Lažni identitet: Iskori&scaron;ćavanjem svoje pozicije kao podrazumevanog rukovaoca pozivima, aplikacija može da izmeni birani broj, zamenjujući ga nekim drugim i obmanjujući korisnike da upućuju lažne pozive.- &quot;Kidnapovanje&quot; poziva: Malver može da presreće i kontroli&scaron;e dolazne i odlazne pozive, prikriveno uspostavljajući neovla&scaron;ćene veze. Korisnici možda ovoga neće biti svesni sve dok ne uklone aplikaciju ili ponovo pokrenu svoj uređaj.FakeCall malver su već prijavljivali Kaspersky i ThreatFabric, a Zimperium prati novu varijantu, koja uvodi jo&scaron; napredniju funkcionalnost kao &scaron;to su praćenje Bluetooth statusa i stanja ekrana, hvatanje informacija prikazanih na ekranu i izdavanje komandi na zaraženim uređajima.

Pozovete banku, javi se lopov: Zastrašujući virus preusmerava vaše pozive

1 Komentari