Uważajcie! Zespół badawczy firmy Zimperium ujawnia alarmującą informację o nowej wersji niebezpiecznego oprogramowania znanego jako TrickMo. Choć po raz pierwszy zostało zidentyfikowane w 2020 roku, pojawiły się dowody, że ataki mogą mieć miejsce już od 2019 roku. Teraz, ta złośliwa aplikacja wróciła w nowej, bardziej przerażającej formie.

Groźne oprogramowanie na Androida

Oprogramowanie TrickMo potrafi nagrywać ekran telefonu oraz przechwytywać jednorazowe hasła. Co więcej, daje przestępcom możliwość zdalnego dostępu do urządzenia. Największym zagrożeniem jest jednak to, że TrickMo potrafi tworzyć fałszywe nakładki na aplikacje bankowe, co pozwala na kradzież danych logowania. W połączeniu z funkcją przechwytywania haseł, przestępcy mogą z łatwością zyskać dostęp do kont bankowych ofiar, co prowadzi do nieautoryzowanych transakcji.

Najnowsza wersja TrickMo wprowadza dodatkową funkcję - wyświetla fałszywy ekran odblokowywania telefonu, dzięki czemu złodzieje mogą poznać nasz kod PIN. W sytuacji, gdy nie jesteśmy świadomi, mogą odblokować nasz telefon. Wyjątkowo kreatywna technika polega na hostowaniu oszukańczego interfejsu użytkownika na zewnętrznych stronach internetowych, w trybie pełnoekranowym, co sprawia, że wygląda on jak prawdziwy ekran urządzenia. Po wprowadzeniu kodu PIN lub wzoru odblokowania, informacja ta jest wysyłana do skryptu PHP, co daje cyberprzestępcom pełen dostęp do naszych danych.

Jak TrickMo się rozprzestrzenia?

Złośliwe oprogramowanie rozprzestrzenia się głównie poprzez ataki phishingowe, zwłaszcza za pomocą SMS-ów, wiadomości e-mail oraz fałszywych reklam w Internecie. Niedawno odkryto je nie tylko w Kanadzie, ale także w innych krajach Europy, co powinno skłonić każdego z nas do większej ostrożności. Wystarczy chwila nieuwagi, aby stracić wszystkie pieniądze z konta!

Zadbajcie o swoje bezpieczeństwo! Upewnijcie się, że instalujecie aplikacje tylko z zaufanych źródeł. W przeciwnym razie możecie stać się ofiarą tej przerażającej złośliwej aplikacji. Nie dajcie się oszukać oszustom!