Nowe zagrożenie w sieci

Eksperci z firmy Cleafy odkryli niebezpieczne oprogramowanie o nazwie Kleopatra, które zaskakuje nie tylko swoją nowością, ale także zaawansowanymi technikami działania. To dzieło tureckich cyberprzestępców już dotknęło około 3 tysiące użytkowników w Europie.

Co potrafi Kleopatra?

Ten groźny trojan może monitorować ekran smartfona w czasie rzeczywistym, co więcej, posiada wbudowanego keyloggera, który przechwytuje wszystko, co użytkownik wpisuje. Nie poprzestaje na tym – może także symulować gesty na ekranie oraz korzystać z ukrytego trybu VNC, co umożliwia zdalne przejęcie kontroli.

Sprytne oszustwa i niebezpieczne techniki

Kleopatra wykorzystuje ułatwienia dostępu w systemie Android, aby nadać sobie dodatkowe uprawnienia. Ponadto, jest mistrzem w ukrywaniu swojej obecności i utrudnia analizę przez specjalistów. Najgroźniejszą funkcją jest umiejętność symulacji wyłączonego ekranu smartfona, przez co atakujący mogą bezszelestnie uzyskać dostęp do kont bankowych.

Jak zainfekować swoje urządzenie?

Trojan dystrybuowany jest za pomocą aplikacji "Modpro IP TV + VPN", która dostępna jest poza oficjalnym Sklepem Play. Podszywa się pod oprogramowanie oferujące dostęp do telewizyjnych kanałów z funkcją VPN, głównie atakując użytkowników z Hiszpanii i Włoch.

Jak się chronić?

Aby uniknąć infekcji, najlepiej unikać instalowania aplikacji z nieznanych źródeł. Zawsze korzystaj z programów dostępnych w Sklepie Play, które są zabezpieczone przez usługę Play Protect. Zwracaj uwagę na nietypowe zachowania swojego telefonu, takie jak szybkie rozładowywanie baterii, co może być oznaką zaawansowanego złośliwego oprogramowania. Dla dodatkowego bezpieczeństwa warto zainstalować renomowane programy antywirusowe takie jak AVG, ESET, Norton, czy Malwarebytes.