Τι πρέπει να ξέρετε
- Η Microsoft έχει εκδώσει μια προειδοποίηση στους χρήστες Android σχετικά με κακόβουλο λογισμικό απάτης που εξελίσσεται συνεχώς.
- Αυτός ο τύπος κακόβουλου λογισμικού εγγράφει ανυποψίαστους χρήστες σε υπηρεσίες premium χωρίς να το γνωρίζουν.
- Στη συνέχεια, θα χρεωθούν υψηλές χρεώσεις συνδρομής στον μηνιαίο τηλεφωνικό σας λογαριασμό χωρίς συναίνεση.
Η Microsoft έχει προειδοποιήσει τους χρήστες Android που εξακολουθούν να χρησιμοποιούν παλαιότερες εκδόσεις του λειτουργικού συστήματος για ένα εξελισσόμενο κακόβουλο λογισμικό που μπορεί να αδειάσει το πορτοφόλι τους εν αγνοία τους.
Η ομάδα 365 Defender της Microsoft έχει μοιράστηκαν τα ευρήματά τους σχετικά με το κακόβουλο λογισμικό απάτης με διόδια, ένα είδος απάτης τιμολόγησης που έχει σχεδιαστεί για να εγγραφείτε σε ανεπιθύμητες υπηρεσίες premium χωρίς τη συγκατάθεσή σας. Σύμφωνα με τους ερευνητές, είναι ένα από τα πιο επικίνδυνα είδη κακόβουλου λογισμικού επειδή εξελίσσεται συνεχώς.
Η ομάδα είπε ότι το κακόβουλο λογισμικό απάτης με διόδια καταχράται έναν μηχανισμό χρέωσης που ονομάζεται Πρωτόκολλο ασύρματης εφαρμογής (WAP) για να επιτεθεί σε χρήστες Android. Οι νόμιμες εφαρμογές χρησιμοποιούν το WAP για να χρεώνουν τους χρήστες για περιεχόμενο επί πληρωμή μέσω του λογαριασμού του κινητού τους τηλεφώνου.
Ωστόσο, το κακόβουλο λογισμικό απάτης με διόδια σάς εγγράφει αυτόματα σε premium υπηρεσίες εν αγνοία σας. Επειδή η λειτουργία του βασίζεται σε δίκτυα κινητής τηλεφωνίας, ξεκινά την επίθεση μόλις αποσυνδεθείτε από ένα δίκτυο Wi-Fi. Όταν είστε συνδεδεμένοι σε ένα δίκτυο κινητής τηλεφωνίας, το κακόβουλο λογισμικό ανοίγει την εν λόγω σελίδα συνδρομής και εγγράφεται σε μια υπηρεσία για λογαριασμό σας. Στη συνέχεια, θα διαβάσει έναν κωδικό πρόσβασης μίας χρήσης, εάν υπάρχει, και θα συμπληρώσει τα απαραίτητα πεδία για να ολοκληρώσει τη διαδικασία συνδρομής. Οι εισβολείς μπορούν να αποκρύψουν αυτή τη δραστηριότητα απενεργοποιώντας τις ειδοποιήσεις SMS.
Αυτό το κακόβουλο λογισμικό εγκυμονεί διάφορους κινδύνους, μεταξύ των οποίων οι βαριές χρεώσεις στον μηνιαίο λογαριασμό τηλεφώνου σας. Ακόμη χειρότερα, το κακόβουλο λογισμικό απάτης με διόδια έχει σχεδιαστεί για να αποφεύγεται ο εντοπισμός.
Η Microsoft λέει ότι το κακόβουλο λογισμικό απάτης με διόδια κρύβεται πίσω από εφαρμογές που φαίνονται νόμιμες, αλλά έχουν σχεδιαστεί για να ζητούν άδειες πέρα από αυτό που απαιτούν οι λειτουργίες τους. Μια εφαρμογή κάμερας που ζητά δικαιώματα SMS είναι ένα συνηθισμένο παράδειγμα.
Οι ερευνητές σημείωσαν ότι αυτό το κακόβουλο λογισμικό στοχεύει Τηλέφωνα Android τρέχει Android 9 και παλαιότερες εκδόσεις. Αυτό σημαίνει ότι είστε ασφαλείς αν τρέχετε Android 10 ή υψηλότερο, αλλά εξακολουθεί να είναι χρήσιμο να χρησιμοποιήσετε μερικά από τα καλύτερες εφαρμογές προστασίας από ιούς για Android για επιπλέον προστασία. Το πιο σημαντικό, η Microsoft υπενθυμίζει στους χρήστες να μην εγκαθιστούν εφαρμογές από μη αξιόπιστες πηγές.