Остерігайтеся підробленої програми Clubhouse для Android: підроблена програма містить троян, який викрадає облікові дані та обходить двофакторну автентифікацію.
Ажіотаж навколо аудіо-чату Clubhouse, який доступний лише для iPhone та iPad, величезний. Зараз злочинці намагаються заманити користувачів у пастку шкідливого коду за допомогою нібито програми для Android. За підробкою стоїть троян BlackRock. Коли шкідлива програма потрапляє на пристрій, вона шукає 458 онлайн-сервісів, а потім намагається викрасти облікові дані для входу. Цільовий список включає відомі фінансові та торгові додатки, криптовалютні біржі, соціальні медіа та платформи обміну повідомленнями. Серед них такі відомі імена, як Twitter, WhatsApp, Facebook, Amazon, Netflix, Outlook, eBay, Coinbase, Plus500, Cash App і BBVA. У поточному випадку двофакторна автентифікація на основі SMS (2FA) також не допомагає, оскільки шкідливе програмне забезпечення може перехоплювати текстові повідомлення. ESET Mobile Security вже захищає своїх користувачів від BlackRock.
Фальшивий клубний сайт як пастка
«Веб-сайт, який рекламує нібито додаток Clubhouse для Android, виглядає оманливо справжнім. Однак, щойно користувач натискає кнопку, яка має перевести його в Google Play Store, програма автоматично завантажується та встановлюється. Легітимні програми завжди спершу перенаправляють користувача в Google Play», — пояснює Лукас Стефанко, дослідник зловмисного програмного забезпечення в ESET. «Також під час інсталяції повинні дзвонити користувачі. Додаток називається не «Clubhouse», а «Install». Судячи з усього, творець шкідливої програми полінувався як слід замаскувати додаток. Але це також може означати, що в майбутньому ми побачимо ще більш витончені копії».
Дізнайтеся більше на WeLiveSecurity на ESET.com
Про ESET ESET – європейська компанія зі штаб-квартирою в Братиславі (Словаччина). З 1987 року ESET розробляє відзначене нагородами програмне забезпечення безпеки, яке вже допомогло понад 100 мільйонам користувачів користуватися безпечними технологіями. Широке портфоліо продуктів безпеки охоплює всі основні платформи та пропонує компаніям і споживачам у всьому світі ідеальний баланс між продуктивністю та проактивним захистом. Компанія має глобальну мережу продажів у понад 180 країнах і офіси в Єні, Сан-Дієго, Сінгапурі та Буенос-Айресі. Для отримання додаткової інформації відвідайте www.eset.de або слідкуйте за нами в LinkedIn, Facebook і Twitter.