Android-skadlig programvara Anubis har just återvänt till Google Play Store, rapporterar Sophos säkerhetsforskare. När den väl har infiltrerats på din smartphone eller surfplatta stjäl skadlig programvara pengar från ditt bankkonto och plundrar innehållet på ditt Paypal-konto. Var försiktig, Anubis strävar också efter applikationer som Telegram eller Twitter. Vi förklarar det hela för dig.
Kom ihåg: i augusti 2018 gjorde Anubis skadliga program ännu en comeback i Play Store i syfte att häva innehållet på ditt bankkonto. Google varnade av Sophos och raderade snabbt de trettio infekterade applikationerna från sin butik. Tyvärr har banktrojanen nyligen gjort en comeback i nya, aldrig tidigare skådade former, meddelar Sophos Labs i ett blogginlägg.
Anubis: hur den fruktade Android-malware infiltrerar din smartphone
För att komma in i smarttelefonerna för sina mål låtsas Anubis vara “Skattkalkylatorer, valutaomvandlare, spel eller verktygsprogram”. Skadlig programvara faller under kategorin ”nedladdare”. Den innehåller ingen skadlig kod. Skadlig kod kan därför enkelt lura de försvarsmekanismer som Google har ställt in. Det är ett trick “Mer och mer utbredd”, betonar Sophos.
När du har installerat det infekterade programmet på din enhet kommer en till synes ofarlig kod att utlösa automatiskt nedladdningen av Anubis skadlig kod från en fjärrserver. För detta behöver applikationen inte ens be dig om specifika behörigheter. Skadlig programvara ger sedan automatiskt de nödvändiga tillgänglighetsbehörigheterna.
Läs också: detta Android-skadliga program plundrar ditt PayPal-konto på bara 5 sekunder!
Anubis väntar tålmodigt på att du ska använda den “En bankapplikation eller en applikation som Paypal, Amazon eller Ebay”. Sophos säger att skadlig programvara riktar sig mot en ”Stort antal banker i världen”. För att lura sina offer,Skadlig kod öppnar en falsk dialogruta ovanför din banks applikation. Inte överraskande kommer Anubis att suga upp dina bankuppgifter och vidarebefordra dem till hackare. Med den här informationen i handen kommer de att kunna göra överföringar från ditt konto efter behag. I processen tog Anubis också tillfället i akt att samla in dina inloggningsuppgifter på Ebay eller Amazon.
Android-skadlig programvara Anubis lurar också på Twitter och Telegram
Nyligen, hackare distribuerar också Anubis på Twitter och Telegram. Via krypterade meddelanden som innehåller delar av skadlig kod kan de utlösa nedladdningen av skadlig kod utan din vetskap. De konton som dömdes av Sophos avbröts snabbt. Vi uppmanar dig dock att vara försiktig. Andra konton sprider fortfarande koderna som är avsedda att installera Anubis, ibland utan att veta det.
Läs också: spionprogram gömmer sig i memes på Twitter
Som alltid råder Sophos dig att inte göra det “Ladda ner appar från kända utvecklare i Play Store” och ta reda på hans konto. Har du någonsin stött på skadlig programvara av denna typ? Vilka är dina tips för att skydda dig från det? Vi väntar på din feedback i kommentarerna.
