\nCERT-RO \u015fi SRI (Centrul Na\u0163ional CYBERINT) au cooperat pentru identificarea unei campanii de malware care afecteaz\u0103 terminalele mobile cu sistemul de operare Android \u015fi iOS.<\/p>\n
\nCampania de phishing folose\u015fte inclusiv identitatea unei companii de curierat cunoscute, iar mesajele transmise sunt de tip SMS. Utilizatorii sunt invita\u0163i s\u0103 acceseze un link pentru a verifica statusul livr\u0103rii unei comenzi plasate anterior.<\/p>\n
\nTextul din cadrul mesajului este \u201ePachetul dvs. Este pe drum, urma\u0163i-l aici\u201d.<\/p>\n
\nDac\u0103 link-ul este accesat, pe dispozitivul utilizatorului va fi desc\u0103rcat\u0103 o aplica\u0163ie malware de tip troian, care va extrage din dispozitivul mobil datele despre acesta (model, detalii despre operatorul de telefonie, IMEI etc.), datele asociate cardurilor bancare \u015fi opera\u0163iunilor efectuate cu acestea, precum \u015fi mesajele \u015fi apelurile acestuia.<\/p>\n
\nDe asemenea, aceasta are capabilitatea de a efectua capturi de ecran, de a ad\u0103uga \u015fi de a prelua evenimente din calendar, dar \u015fi de a capta \u015firurile de caractere introduse de la tastatur\u0103. Aplica\u0163ia solicit\u0103 permisiuni pentru gestionarea SMS-urilor \u015fi a apelurilor, pentru accesarea datelor dispozitivului, a contactelor sau control total asupra dispozitivului.<\/p>\n
\nCERT-RO recomand\u0103:<\/p>\n
\n\u2022 Evita\u0163i accesarea link-urilor \u015fi deschiderea ata\u015famentelor provenite din surse necunoscute;
\n\u2022 Acorda\u0163i permisiuni aplica\u0163iilor mobile \u00een mod punctual \u015fi \u00een func\u0163ie de necesit\u0103\u0163i;
\n\u2022 Verifica\u0163i \u015fi gestionarea periodic\u0103 a permisiunilor aplica\u0163iilor mobile;
\n\u2022 Utiliza\u0163i solu\u0163ii antivirus \u015fi actualiza\u0163i constant semn\u0103turile acestora (update);
\n\u2022 Activa\u0163i op\u0163iunea de verificare a securit\u0103\u0163ii aplica\u0163iilor mobile instalate \u015fi a op\u0163iunii de blocare a celor din surse necunoscute;
\n\u2022 Actualiza\u0163i sistemul de operare la ultima versiune compatibil\u0103 cu sistemul utilizat.<\/p>\n","protected":false},"excerpt":{"rendered":"
CERT-RO explic\u0103 noul virus troian din mesajele \u00een\u015fel\u0103toare privind livr\u0103ri de colete. Poate \u201efura\u201d datele cardurilor bancare, opera\u0163iunile efectuate cu acestea, precum \u015fi mesajele \u015fi apelurile telefonului. <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[510],"tags":[39947,3878,11605],"class_list":["post-194436","post","type-post","status-publish","format-standard","hentry","category-actualitate","tag-cert-ro","tag-troian","tag-virus"],"_links":{"self":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts\/194436","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=194436"}],"version-history":[{"count":0,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=\/wp\/v2\/posts\/194436\/revisions"}],"wp:attachment":[{"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=194436"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=194436"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bm.dev.synology.me\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=194436"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}