Γνωρίστε το Manic: Το κακόβουλο λογισμικό για Android με ένα ύπουλο σχέδιο δημιουργίας αντιγράφων ασφαλείας

Πού και πού, ένα κακόβουλο λογισμικό συνοδεύεται από ένα αρκετά έξυπνο κόλπο που κάνει τους ερευνητές ασφαλείας να σταματήσουν και να το προσέξουν. Το Manic είναι ένα από αυτά. Είναι μια νέα απειλή για Android και κάνει κάτι που τα περισσότερα κακόβουλα λογισμικά δεν ασχολούνται ποτέ. Όταν ένα μολυσμένο τηλέφωνο χάνει την πρόσβαση στο διαδίκτυο, το Manic βρίσκει έναν τρόπο να συνεχίσει να κλέβει ούτως ή άλλως.

Οι εγκληματικές συμπεριφορές του περιλαμβάνουν καταγραφή πλήκτρων, χειραγώγηση οθόνης, επιθέσεις επανάληψης man-in-the-middle και κρυφό spyware, όλα συγκεντρωμένα σε ένα κακόβουλο πακέτο. Για τους έμπειρους επαγγελματίες στον κυβερνοχώρο, είναι σαφές ότι οι χάκερ έχουν αξιοποιήσει τη δύναμη της ανάπτυξης της τεχνητής νοημοσύνης σε αυτό το τελευταίο κακόβουλο λογισμικό.

Τι κάνει στην πραγματικότητα ο μανιακός

Ερευνητές στο ThreatFabric διαπίστωσαν ότι το Manic στοχεύει τράπεζες, κυβερνητικές υπηρεσίες ταυτοποίησης, εφαρμογές ανταλλαγής μηνυμάτων, πλατφόρμες κρυπτονομισμάτων, ακόμη και στρατιωτικά εργαλεία επικοινωνίας, κυρίως στην Ουκρανία, τη Ρωσία και σε μέρη της Ευρώπης. Παρακολουθεί 169 συγκεκριμένες εφαρμογές σε ένα μολυσμένο τηλέφωνο, συμπεριλαμβανομένων τραπεζικών εφαρμογών, υπηρεσιών πληρωμών, κρυπτονομισμάτων, προγραμμάτων περιήγησης και προγραμμάτων-πελατών email.

Μόλις εκτελεστεί, το Manic λειτουργεί σαν ένας συνδυασμός τραπεζικού trojan και spyware. Καταγράφει ό,τι πληκτρολογείτε, συλλέγει κωδικούς μιας χρήσης, παρακολουθεί την τοποθεσία σας και λαμβάνει στιγμιότυπα οθόνης. Χρησιμοποιεί ακόμη και ένα έξυπνο κόλπο επικάλυψης για να κλέψει το PIN σας. Όταν πατάτε το πληκτρολόγιο της τραπεζικής σας εφαρμογής, το Manic καταγράφει αθόρυβα πού πατήσατε και στη συνέχεια επαναλαμβάνει το ίδιο πάτημα στην πραγματική οθόνη από κάτω. Η τραπεζική σας εφαρμογή λειτουργεί ακριβώς όπως αναμένεται, επομένως δεν παρατηρείτε ποτέ κάτι που συνέβη.

Τι κάνει τη μανιακή διαταραχή διαφορετική

Τα περισσότερα κακόβουλα προγράμματα χρειάζονται σύνδεση στο διαδίκτυο για να στείλουν κλεμμένα δεδομένα πίσω στον εισβολέα. Απενεργοποιήστε το Wi-Fi και τα δεδομένα κινητής τηλεφωνίας και το κακόβουλο λογισμικό συνήθως σιωπά.

Ο Manic βρήκε μια λύση. Εάν ένα μολυσμένο τηλέφωνο δεν έχει σύνδεση, αναζητά άλλα κοντινά μολυσμένα τηλέφωνα χρησιμοποιώντας Bluetooth ή Wi-Fi Direct. Εάν βρει ένα, μεταδίδει τα κλεμμένα δεδομένα στο δεύτερο τηλέφωνο και τα δεδομένα μεταφέρονται μέχρι να φτάσουν στον εισβολέα. Τα δεδομένα μεταφέρονται σε έως και τέσσερις συσκευές με αυτόν τον τρόπο.

Αυτή είναι μια καλή υπενθύμιση: η λειτουργία πτήσης δεν είναι μια μαγική ασπίδα. Η πραγματική προστασία προέρχεται από την εξαρχής απομάκρυνση του κακόβουλου λογισμικού από το τηλέφωνό σας.

Πώς εξαπλώνεται και γιατί έχει σημασία για εσάς

Το Manic εξαπλώνεται μέσω ιστότοπων ηλεκτρονικού "ψαρέματος" (phishing) και ψεύτικων εφαρμογών που μεταμφιέζονται σε καθημερινά βοηθητικά προγράμματα. Δεν προέρχεται από το επίσημο Google Play Store. Αυτό είναι ένα από τα πιο ενθαρρυντικά μέρη της ιστορίας. Οι άνθρωποι πίσω από το Manic βασίζονται στο να ξεγελάσουν κάποιον ώστε να εγκαταστήσει κάτι εκτός αξιόπιστων καναλιών. Αυτό σημαίνει ότι έχετε περισσότερο έλεγχο εδώ από ό,τι νομίζετε.

Απλά βήματα που αξίζει να ακολουθήσετε σήμερα

Δεν χρειάζεστε λογισμικό ασφάλειας για επιχειρήσεις ή ειδικό τμήμα IT για να μειώσετε τον κίνδυνο. Δοκιμάστε αυτές τις συνήθειες, ξεκινώντας από σήμερα.

• Εγκαθιστάτε εφαρμογές μόνο από το Google Play Store. Παραλείψτε συνδέσμους που υπόσχονται μια «ειδική έκδοση» μιας εφαρμογής ή μια δωρεάν αναβάθμιση εκτός του καταστήματος.
• Διατηρήστε ενεργοποιημένο το Google Play Protect. Είναι ήδη ενσωματωμένο στο τηλέφωνό σας και εντοπίζει αυτόματα ένα ευρύ φάσμα κακόβουλων εφαρμογών.
• Κάντε παύση πριν πατήσετε εγκατάσταση. Εάν ένα μήνυμα κειμένου, email ή αναδυόμενο παράθυρο σας προτρέπει να κατεβάσετε κάτι τώρα, αντιμετωπίστε την επείγουσα ανάγκη ως σήμα για να αποδεχτείτε το αίτημα. Είμαι λάτρης του γκολφ, οπότε μου αρέσει αυτή η αναλογία. Κάντε παύση, αξιολογήστε και αναφέρετε στο τμήμα IT.
• Ελέγχετε τα δικαιώματα της εφαρμογής σας πού και πού. Εάν μια εφαρμογή φακού θέλει πρόσβαση στις επαφές και τα μηνύματά σας, κάτι δεν πάει καλά.
• Ενημερώνετε τακτικά το λειτουργικό σύστημα του τηλεφώνου σας. Οι ενημερώσεις διορθώνουν ακριβώς τις αδυναμίες που προσπαθεί να εκμεταλλευτεί το κακόβουλο λογισμικό όπως το Manic.
• Συζητήστε με την ομάδα σας για αυτά τα θέματα. Μια πεντάλεπτη συζήτηση στην επόμενη συνάντηση του προσωπικού σας κάνει περισσότερα για την ασφάλεια της εταιρείας σας από οποιοδήποτε μεμονωμένο εργαλείο στην αγορά.

Η στιγμή της ερωτικής σας απόλαυσης

Οι κυβερνοαπειλές ακούγονται τρομακτικές στους τίτλους, αλλά οι καθημερινές σας συνήθειες έχουν μεγαλύτερη σημασία από οποιαδήποτε μεμονωμένη είδηση. Κάθε φορά που ελέγχετε τον πηγαίο κώδικα μιας εφαρμογής πριν την εγκαταστήσετε ή κάνετε παύση πριν πατήσετε έναν ύποπτο σύνδεσμο, χτίζετε μια ισχυρότερη εκδοχή του ψηφιακού σας εαυτού από ό,τι είχατε χθες. Αυτό είναι όλο το παιχνίδι. Μικρές, σταθερές επιλογές νικούν την τελειότητα κάθε φορά.

Αφιερώστε πέντε λεπτά αυτήν την εβδομάδα και ελέγξτε ποιες εφαρμογές στο τηλέφωνό σας προέρχονται εκτός του Play Store. Διαγράψτε οτιδήποτε δεν αναγνωρίζετε ή δεν χρειάζεστε. Αυτή είναι μια πραγματική νίκη και μετράει.

---

Συχνές Ερωτήσεις (FAQ)

Τι είναι το κακόβουλο λογισμικό Manic; Το Manic είναι κακόβουλο λογισμικό για Android που συνδυάζει κόλπα τραπεζικών trojan με λειτουργίες spyware, όπως παρακολούθηση τοποθεσίας και εγγραφή οθόνης.

Πώς φτάνει ο ιός Manic στα τηλέφωνα; Εξαπλώνεται μέσω συνδέσμων ηλεκτρονικού "ψαρέματος" (phishing) και ψεύτικων εφαρμογών που παρουσιάζονται ως συνηθισμένα βοηθητικά προγράμματα, όχι μέσω του επίσημου Play Store του Android.

Μήπως η απενεργοποίηση του ίντερνετ του τηλεφώνου μου εμποδίζει τον Manic να κλέβει δεδομένα; ​​Όχι πάντα. Ο Manic αναζητά άλλα κοντινά μολυσμένα τηλέφωνα μέσω Bluetooth ή Wi-Fi Direct και τα χρησιμοποιεί για να μεταδώσει κλεμμένα δεδομένα στον εισβολέα.

Ποιες εφαρμογές στοχεύει το Manic; Παρακολουθεί 169 εφαρμογές, συμπεριλαμβανομένων τραπεζών, υπηρεσιών πληρωμών, κρυπτονομισμάτων, προγραμμάτων περιήγησης, email clients και εφαρμογών ανταλλαγής μηνυμάτων.

Ποιο είναι το καλύτερο βήμα που πρέπει να κάνετε αμέσως; Εγκαθιστάτε εφαρμογές μόνο από το Google Play Store και διατηρείτε ενεργοποιημένο το Google Play Protect. Αυτές οι δύο συνήθειες μπλοκάρουν τους περισσότερους τρόπους με τους οποίους ξεκινάει κακόβουλο λογισμικό όπως αυτό.

---

Πηγές:

• Τα νέα των χάκερ: Μανιακό κακόβουλο λογισμικό για Android κλέβει δεδομένα από τηλέφωνα εκτός σύνδεσης μέσω κοντινών μολυσμένων συσκευών

---

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!