„Android“ ir vėl puolamas itin pavojingų virusų, pasirūpinkite savo duomenų saugumu

„Android“ telefonus persekioja naujas virusas pavadinimu „Ginp“. Kenkėjiška programinė įranga sukurta panaudojant „Anubis“ viruso programinį kodą ir taikosi pavogti prisijungimus prie elektroninės bankininkystės.

Nors virusas vis dar yra tobulinamas, jis aktyviai infekuoja telefonus jau nuo 2019-ųjų birželio. Infekciją galinčią prisijungti tiek prie elektroninės bankininkystės, tiek ir prie „Paypal“ paskyrų, lapkričio mėnesį pirmą kartą pastebėjo „Kaspersky“ antivirusinė programa.

Kenkėjiška programa dažniausiai apsimeta esanti „Adobe Flash Player“ arba fikcine aplikacija pavadinimu „Google Play Verificator“. APK failas paplitęs internete, tačiau į „Google Play Store“ patekti jam nepavyko.

Pirmas dalykas, kuris automatiškai nutiks įsirašius šią kenkėjišką programą – aplikacijos ikona bus pašalinta iš programėlių sąrašo. Tokiu būdu vartotojai suklaidinami ir net pastebėję kenkėjišką veiklą nesusivokia kas sukelia šiuos simptomus. Sekantis žingsnis – programėlė paprašys prieigos prie „Android“ sistemos pritaikymo neįgaliesiems naudojimo. Tokiu būdu „Ginp“ galės skaityti ir siųsti SMS žinutes, skambinti bei savavališkai pradėti kenkėjiškus procesus.

Kaip šis virusas sugeba pavogti prisijungimo duomenis? Labai paprasta – „Ginp“ sukuria jūsų naudojamos banko programėlės dublikatą, kurį atvaizduoja jums atidarant banko programėlę. Tai reiškia visus duomenis jūs suvedate ne į tikrąją aplikaciją, o į jų sukurtą trafaretą. Akivaizdu, jog šie duomenys įrašomi ir pasisavinami. Kenkėjiška programėlė geba itin tiksliai atkurti bet kokias vartotojo sąsajas, todėl pastebėti šią apgavystę plika akimi beveik neįmanoma. Pasisavinta informacija dažniausiai parduodama tamsiajame internete.

Dar vienas būdas pasisavinti jūsų pinigus – kreditinės kortelės informacijos vagystė. Jei jūsų telefonas užkrėstas „Ginp“ virusu, kiekvieną kartą bandydamas kažką nusipirkti „Google Play Store“ aplinkoje būsite paprašytas pateikti savo kreditinės kortelės duomenis. Šis prašymas sugeneruojamas būtent „Ginp“ infekcijos ir duomenys yra nutekinami. Kol kas „Ginp“ yra nukreiptas į Ispanijos rinką, tačiau labai tikėtina, jog netrukus paplis ir po kitas Europos valstybes. Siekdami apsaugoti savo duomenis, venkite įrašinėti APK failus iš interneto, o programėles siųskitės tik iš „Google Play Store“.