Teabot, en ny skadlig programvara attackerar Android och kan påverka dig

Då och då ger hackare oss en glädje i form av en trojan så att vi måste oroa oss för våra personuppgifter. Det är nästan aldrig ett litet virus för att ge oss lite publicitet, men de blir stora. De Teabot skadlig kod är användarnas nya bekymmer, eftersom det angriper bankuppgifter.

Vad som är mer oroande är trenden, eftersom det hittills under 2021 har funnits för mycket skadlig programvara för vår smak, som överstiger genomsnittet för det normala. System Update, Flubot, WhatsApp Rosa och BRATA är några av dem som cybersäkerhetsforskare har upptäckt, och vi är bara i maj.

Så här fungerar den här banktrojanen

För att vara tydlig och koncis är det en ny skadlig programvara som endast påverkar Android och som har upptäckts av Klart, cybersäkerhetsföretag. Som anges i deras rapport är TeaBot en bankprogram som försöker stjäla offrens referenser och SMS-meddelanden för att komma åt bankens data.

När du klickar på länken som kommer i textmeddelandet öppnas en webbsida som mycket liknar MRW:s och den ber oss att låt oss installera ett program utanför Play Butik för att spåra vårt paket.

När den väl är installerad på offrets mobil, angripare kan se och kontrollera skärmen på distans, tack vare tillgänglighetsbehörigheten, som tillåter fullständig kontroll över enheten. Det här är några av de åtgärder du kan vidta, även om sammanfattningen är det kan styra alla mobiler.

• Skicka och avlyssna SMS-meddelanden
• Läs telefonens status
• Ändra ljudinställningarna för att tysta telefonen
• Visa ett popup-fönster om andra appar så att vi accepterar behörigheter
• Den kan ta bort applikationer

På en teknisk nivå är den väldigt lik Flubot. TeaBot gömmer sig under namnet DHL, UPS, VLC MediaPlayer eller Mobdro, det vill säga, efterliknar andra applikationer. När vi väl har installerat det ber den oss om tillgänglighetstillstånd och när den har det har vi redan fallit i fällan.

Denna nya bankskadliga programvara kan kringgå systemet Google skadlig programvara granskning, som kallas Google Play Protect, avlyssna verifierings-SMS-meddelanden som skickas av vår bank och till och med komma åt koderna för Google Authenticator dubbel autentisering.

Undvik att ladda ner Teabot, särskilt om du är spansk

TeaBot attackerar över hela Europa, med Spanien som det främsta offretföljt av Tyskland, Italien och Belgien. Forskarna säger att det är i sina tidiga utvecklingsstadier, så det kan bete sig mer aggressivt under de kommande veckorna. Det är mer oroande än att det cirkulerar skadlig programvara.

Som vi nämnde, eller snarare som de försäkrar i detta företag, förbereds det speciellt med Spanien och med landsbanker. Detta gör det mycket lättare för dem att komma åt användarnas bankuppgifter och konto för att göra vem vet vad med de pengarna.

Lösningarna är få om du redan har klickat på det meddelandet och installerat applikationen, förutom att vidta drastiska åtgärder på ditt bankkonto och kontakta banken. Om den situationen inte har nått dig ännu är arrangemanget mycket enklare.

För att undvika att falla in i den här typen av skadlig programvara i princip Vi rekommenderar att du inte installerar APK-filer från tredje part Om du inte är tydlig med dess ursprung och funktion. Utöver detta, ge inte lättillgänglighetsbehörigheter, eftersom de helt och hållet kan styra din enhet genom den.