Computer >> Máy Tính >  >> Kết nối mạng >> An ninh mạng

Phần mềm độc hại KevDroid:Đánh cắp dữ liệu cá nhân của bạn và ghi lại cuộc gọi điện thoại

Hầu hết các ứng dụng Android đều an toàn và bảo mật. Tuy nhiên, có nhiều khả năng bạn có thể tải xuống ứng dụng không an toàn và không bảo mật.

Đó là thông qua các ứng dụng như những kẻ tấn công này cố gắng đưa phần mềm độc hại vào thiết bị Android của bạn. Chúng nhắc bạn tải xuống một số ứng dụng chống vi-rút ngẫu nhiên hoặc bất kỳ phần mềm nào khác và khi hoàn tất, phần mềm độc hại sẽ được đưa vào thiết bị của bạn.

Phần mềm độc hại Android gần đây đã được phát hành trên thiết bị của người dùng theo cùng một phương pháp.

Tên phần mềm độc hại KevDroid đã được phát hành. Đây là một công cụ quản trị từ xa (RAT) được tạo ra để lấy cắp thông tin cá nhân từ các thiết bị Android tương ứng.

Mặt khác, KevDroid cũng có khả năng ghi lại các cuộc gọi điện thoại từ thiết bị của bạn.

Phần mềm độc hại KevDroid hoạt động như thế nào?

Các nhà nghiên cứu bảo mật tại Cisco Talos gần đây đã phát hiện ra trojan KevDroid của Android.

Phần mềm độc hại này được phân phối thông qua ứng dụng chống vi-rút giả mạo có tên là ‘Naver Defender’. Sau khi bạn cài đặt ứng dụng giả mạo này, các diễn viên sẽ dễ dàng xâm nhập vào điện thoại của bạn hơn.

KevDroid có hai biến thể của phần mềm độc hại. Cả hai biến thể đều được sử dụng để lấy cắp dữ liệu và ghi âm các cuộc gọi. Nó sử dụng thư viện mã nguồn mở có sẵn trên GitHub. Thư viện nguồn mở ở đây được sử dụng để ghi lại các cuộc gọi đến và đi từ thiết bị Android bị ảnh hưởng.

Một trong những biến thể cũng cho phép các diễn viên có quyền truy cập root của thiết bị.

Và, tất cả dữ liệu bị đánh cắp hiện được gửi đến máy chủ chỉ huy và kiểm soát của tin tặc. Máy chủ này được lưu trữ trên PubNub bằng cách sử dụng yêu cầu HTTP POST.

Trong một tuyên bố từ một trong những thành viên của Cisco Talos, họ đã nêu,

“Nếu kẻ thù thành công trong việc thu thập một số thông tin mà KevDroid có thể thu thập, nó có thể dẫn đến vô số vấn đề cho nạn nhân, dẫn đến rò rỉ dữ liệu, có thể dẫn đến một số điều, chẳng hạn như bắt cóc của một người thân yêu, tống tiền bằng cách sử dụng hình ảnh hoặc thông tin được coi là bí mật, thu thập thông tin xác thực, truy cập mã thông báo đa yếu tố (SMS MFA), liên quan đến ngân hàng / tài chính và quyền truy cập thông tin đặc quyền, có thể qua email / tin nhắn. ”

Đọc thêm:Làm thế nào để ngăn chặn phần mềm gián điệp và phần mềm quảng cáo?

Có thể làm gì để giữ điện thoại thông minh của bạn an toàn và bảo mật?

Có rất nhiều điều có thể được thực hiện để ngăn điện thoại thông minh của bạn bị nhiễm phần mềm độc hại KevDroid.

Đọc các bước đưa ra bên dưới để phòng ngừa.

1. Không cài đặt 3 rd ứng dụng của bên và không cài đặt ứng dụng từ rd 3 các cửa hàng tiệc tùng.

2. Cài đặt Google Play Protect trên thiết bị của bạn.

3. Xác minh tất cả các ứng dụng trước khi cài đặt. Bạn có thể bật 'xác minh ứng dụng' từ cài đặt.

4. Không cho phép các ứng dụng từ "nguồn không xác định".

5. Tải xuống và cài đặt phần mềm chống vi-rút và bảo vệ từ một số cửa hàng ứng dụng hợp pháp.

6. Thường xuyên sao lưu điện thoại của bạn.

7. Hãy thử sử dụng các phương pháp mã hóa bằng cách sử dụng các ứng dụng để bảo vệ thông tin cá nhân có trên điện thoại thông minh của bạn.

8. Không bao giờ cài đặt bất kỳ phần mềm nào từ cửa sổ bật lên hiển thị trên màn hình của bạn.

9. Tiếp tục cập nhật tất cả các ứng dụng và hệ thống để tránh xa tin tặc.

10. Tiếp tục thay đổi mật khẩu email xã hội của bạn và bảo vệ điện thoại của bạn bằng mã pin để không ai có thể truy cập khi bạn vắng mặt.

Để được an toàn, hãy sử dụng các bước đã cho ở trên. Như chúng ta biết, ngày nay dữ liệu của không ai an toàn. Ngày này hay ngày khác, ai đó có thể sử dụng danh tính của bạn để làm điều gì đó phi đạo đức và vi phạm pháp luật.

Nếu bạn thấy điều này hữu ích, vui lòng cho chúng tôi biết. Hãy cho chúng tôi phản hồi của bạn trong hộp nhận xét bên dưới.