Хакери знайшли спосіб контролювати мільйони смартфонів на ОС Android

Експерти консалтингової компанії NCC Group попереджають: хакери навчилися захоплювати контроль над смартфонами користувачів завдяки шкідливому ПЗ Vul­tur.

Вперше Vul­tur виявила компанія Threat­Fab­ric ще у 2021 році. Це була одна з перших банківських троянських програм, здатних записувати зображення з екрана заражених Android-смартфонів. Нова версія вірусу має значно більші можливості та дає змогу злочинцям контролювати пристрій, запобігати запуску застосунків, відображати спеціальні сповіщення, обходити захист екрана блокування, імітувати прокрутку, торкання пальців, а також завантажувати встановлювати, шукати й видаляти файли.

За даними експертів, під час хакерської компанії дропер Brun­hil­da поширювали за допомогою гібридної атаки з використанням як SMS, так і телефонних дзвінків. Перше SMS-повідомлення спонукає потенційну жертву зателефонувати за номером, щоб скасувати транзакцію з переказу великої суми грошей. Ніякої операції насправді немає, але повідомлення змушує користувача нервувати та поспішати.

Коли жертва телефонує на номер, шахрай надсилає їй друге SMS-повідомлення з посиланням на дропер: модифіковану версію легального застосунку McAfee Secu­ri­ty. Brun­hil­da впроваджує в систему оновлений троян Vul­tur у вигляді трьох частин, що взаємодіють одна з одною.

Експерти зазначають: тут допоможуть загальні правила кібергігієни — не варто вірити повідомленням від незнайомих абонентів, телефонувати за номерами телефону і встановлювати ПЗ з неперевірених джерел. Таким чином зловмисники не зможуть впровадити троян і керувати пристроєм.

Представник Google у коментарі порталу Secu­ri­ty Week повідомив, що користувачі Android автоматично захищені від відомих версій Vul­tur завдяки службі Google Play Pro­tect, яка за замовчуванням увімкнена на пристроях із сервісами Google Play. Вона може попереджати користувачів або блокувати додатки, які демонструють шкідливу поведінку, навіть якщо ці додатки отримані зі сторонніх джерел.