Hakerzy ogołacają konta internautów na całym świecie. Wykryto nowe, ogromne zagrożenie

Specjaliści ds. cyberbezpieczeństwa z firmy Kaspersky ostrzegają przed nowym, niebezpiecznym zagrożeniem dla posiadaczy urządzeń z systemem Android. SoumniBot to wyrafinowane złośliwe oprogramowanie, które wykorzystuje zaawansowane techniki, aby ominąć zabezpieczenia i kraść wrażliwe dane użytkowników.

Fot. Pixabay / Warszawa w Pigułce

SoumniBot stosuje szereg sprytnych sztuczek, aby uniknąć wykrycia przez systemy bezpieczeństwa. Jedną z nich jest używanie nieprawidłowej wartości kompresji podczas rozpakowywania manifestu APK, co sprawia, iż system operacyjny traktuje takie pliki jako nierozpakowane, omijając kontrolę bezpieczeństwa. Ponadto, malware raportuje błędny rozmiar pliku manifestu, co pozwala na jego bezpośrednie kopiowanie z archiwum.

Inną metodą stosowaną przez SoumniBota jest wykorzystanie bardzo długich ciągów znaków w manifeście APK. To utrudnia automatyczną analizę szkodliwego kodu ze względu na ograniczenia pamięciowe systemu. Dzięki tym wyrafinowanym technikom, SoumniBot jest w stanie skutecznie ukryć się przed tradycyjnymi narzędziami ochronnymi.

Kradzież danych i manipulacja funkcjami telefonu

Po zainstalowaniu na urządzeniu ofiary, SoumniBot uruchamia złośliwą usługę, która po ewentualnym zamknięciu automatycznie restartuje się po 16 minutach. Co 15 sekund malware wysyła skradzione dane, takie jak lista kontaktów, adresy IP, wiadomości SMS, zdjęcia, filmy, a choćby certyfikaty bankowe.

Ale to nie wszystko. SoumniBot potrafi także manipulować różnymi funkcjami telefona. Może dodawać i usuwać kontakty, wysyłać SMS-y bez wiedzy użytkownika, zmieniać ustawienia dźwięku, włączać i wyłączać tryb cichy oraz tryb debugowania. Te niepokojące działania mogą posłużyć cyberprzestępcom np. do kradzieży pieniędzy z konta bankowego ofiary.

Co zrobić, gdy podejrzewasz zainfekowanie urządzenia?

Chociaż dokładny sposób dystrybucji SoumniBota nie pozostało znany, eksperci podejrzewają, iż wirus rozprzestrzenia się poprzez nieautoryzowane sklepy z aplikacjami. Po instalacji na urządzeniu ofiary, malware ukrywa swoją ikonę, utrudniając wykrycie i usunięcie.

Jeśli zauważysz na swoim telefonie niepokojące objawy, takie jak nieoczekiwane zmiany w ustawieniach dźwięku lub trybu cichego, pojawiające się nikomu nieznane kontakty, wiadomości SMS wysyłane bez Twojej wiedzy, a także spadek wydajności urządzenia lub szybsze rozładowywanie się baterii, istnieje ryzyko, iż padłeś ofiarą SoumniBota.

W takiej sytuacji, natychmiast przeskanuj swoje urządzenie renomowanym programem antywirusowym i usuń wszelkie podejrzane aplikacje. Warto też rozważyć zmianę haseł do kont bankowych i innych ważnych usług internetowych, aby zapobiec kradzieży tożsamości i problemom finansowym.

Jak chronić się przed SoumniBotem?

Aby zminimalizować ryzyko infekcji SoumniBotem i innymi złośliwymi programami, pobieraj aplikacje wyłącznie z oficjalnych, zaufanych źródeł, takich jak Google Play Store. Unikaj instalowania systemu z nieznanych stron internetowych lub podejrzanych sklepów.

Regularnie aktualizuj system operacyjny Android i wszystkie zainstalowane aplikacje, aby mieć pewność, iż korzystasz z najnowszych poprawek bezpieczeństwa. Warto też zainwestować w renomowane oprogramowanie antywirusowe, które pomoże wykryć i zablokować potencjalne zagrożenia.

SoumniBot to poważne zagrożenie dla użytkowników Androida, które wykorzystuje zaawansowane techniki, aby uniknąć wykrycia i wyrządzić znaczne szkody. Kradzież wrażliwych danych, manipulacja funkcjami telefonu i potencjalne straty finansowe to tylko niektóre z konsekwencji infekcji tym złośliwym oprogramowaniem.

Bądź czujny, zwracaj uwagę na nietypowe zachowania swojego telefona i regularnie sprawdzaj, czy nie padłeś ofiarą SoumniBota lub innego malware. W razie wątpliwości, nie wahaj się skonsultować ze specjalistą ds. cyberbezpieczeństwa.

Pamiętaj, iż prewencja jest kluczowa. Pobieraj aplikacje tylko z zaufanych źródeł, dbaj o aktualizacje i korzystaj z dobrego systemu antywirusowego. Te proste kroki mogą uchronić Cię przed poważnymi konsekwencjami ataku SoumniBota i zapewnić bezpieczeństwo Twoim wrażliwym danym.