„SpyAgent Mobile“ kenkėjiška programa yra skirta „Android“ naudotojams pritraukti

Kibernetiniai nusikaltėliai visada ieško naujų būdų, kaip išnaudoti mobiliuosius įrenginius, o ypač „Android“ naudotojai pastebėjo tikslinių atakų pagausėjimą. Viena iš sudėtingesnių grėsmių yra „SpyAgent Mobile“ kenkėjiška programa, kuri pastaruoju metu kelia bangas. Čia mes paaiškiname, kas yra „SpyAgent“, kaip ji veikia ir kaip vartotojai gali apsisaugoti nuo jos.

Kas yra „SpyAgent Mobile“ kenkėjiška programa?

„SpyAgent Mobile“ kenkėjiška programa yra pavojinga programinė įranga, skirta įsiskverbti į „Android“ įrenginius ir pavogti neskelbtiną informaciją. Iš pradžių aptikta, kad kenkėjiška programa skirta Pietų Korėjos naudotojams, ji išplėtė savo pasiekiamumą, paveikdama naudotojus kituose regionuose, įskaitant JK. Ši kenkėjiška programa yra ypač susirūpinusi, nes naudoja pažangias technologijas, kad pavogtų labai vertingus duomenis iš savo aukų.

Pagrindiniai „SpyAgent“ tikslai yra mnemoniniai raktai, esminis kriptovaliutų piniginių komponentas. Šie raktai, taip pat žinomi kaip atkūrimo arba pradinės frazės, leidžia vartotojams pasiekti ir atkurti savo pinigines, jei jie praranda slaptažodį ar įrenginį. Kibernetiniai nusikaltėliai gali visiškai kontroliuoti aukos kriptovaliutos turtą, gavę prieigą prie šių raktų.

Kaip veikia SpyAgent?

„SpyAgent“ diegimas paprastai prasideda socialinės inžinerijos taktika. Kibernetiniai nusikaltėliai užmaskuoja kenkėjiškas programas iš pažiūros teisėtose „Android“ programose, kurios platinamos per apgaulingas svetaines. Šios netikros programos gali būti susijusios su patikimais subjektais, pvz., bankais, vyriausybinėmis paslaugomis, srautinio perdavimo platformomis ar komunalinėmis paslaugomis. Nieko neįtariantys vartotojai yra viliojami atsisiųsti šias programėles per SMS žinutes, kurios veda į kenkėjiškus APK failus („Android“ programų paketus).

Įdiegus netikrą programėlę, ji prašo įvairių leidimų pasiekti asmens duomenis. Šie leidimai dažnai atrodo nekenksmingi arba būtini, tačiau iš tikrųjų jie suteikia „SpyAgent“ prieigą prie slaptos įrenginyje saugomos informacijos. Kenkėjiška programa gali rinkti įvairių tipų duomenis, įskaitant:

• Kontaktai
• SMS žinutės
• Nuotraukos
• Informacija apie įrenginį

Tačiau tikrasis pavojus kyla dėl unikalios „SpyAgent“ funkcijos – jos galimybės atlikti optinį simbolių atpažinimą (OCR) . Naudodama šią galimybę, kenkėjiška programa nuskaito įrenginyje saugomus vaizdus, pvz., ekrano kopijas ar nuotraukas, ieškodama mnemoninių klavišų. Tai leidžia jai išgauti šias atkūrimo frazes tiesiai iš bet kokių naudotojo išsaugotų vaizdų, net jei jie tiesiogiai neįvedė rakto įrenginyje.

Kai „SpyAgent“ įsigyja šiuos raktus, užpuolikas gali pavogti bet kokią susijusioje piniginėje saugomą kriptovaliutą, sukeldamas aukai didelių finansinių nuostolių.

Platesnės galimybės

„SpyAgent“ neapsiriboja duomenų vagyste per OCR. Kenkėjišką programą valdo užpuolikų valdomas komandų ir valdymo (C2) serveris . Šis serveris leidžia kibernetiniams nusikaltėliams nuotoliniu būdu duoti komandas, taip įgalinant tolesnę kenkėjišką veiklą užkrėstuose įrenginiuose.

Be to, „SpyAgent“ iš pradžių naudojo standartinį HTTP ryšį , kad perduotų duomenis atgal į C2 serverį. Tačiau nuo to laiko kenkėjiška programa išsivystė, įtraukdama WebSocket ryšius . Dėl šio naujo ryšio protokolo tradiciniams saugos įrankiams sunkiau aptikti kenkėjiškos programos veiklą, nes jis įgalina dinamiškesnį, realaus laiko ir dvipusį ryšį su užpuoliku. Šis pritaikymas pabrėžia besivystančią „SpyAgent“ keliamą grėsmę ir apskritai didėjantį mobiliųjų kenkėjiškų programų sudėtingumą.

Įdomu tai, kad mokslininkai taip pat nustatė įrodymų, kad iOS įrenginiai buvo nukreipti. Nors kenkėjiška programa daugiausia paveikia „Android“ įrenginius, „iPhone“ aptikimas C2 infrastruktūros skydelyje rodo, kad užpuolikai gali kurti būdus, kaip sukompromituoti ir „iOS“ vartotojus.

Apsaugokite save nuo „SpyAgent“.

Laimei, vartotojai gali imtis kelių aktyvių veiksmų, kad apsisaugotų nuo „SpyAgent Mobile“ kenkėjiškų programų ir kitų panašių grėsmių. Štai keletas efektyviausių strategijų:

1. Būkite atsargūs dėl įtartinų nuorodų
   Venkite spustelėti nuorodas nepageidaujamose SMS žinutėse ar el. laiškuose, ypač tuose, kuriuose raginama atsisiųsti programas. Visada patikrinkite bet kurio pranešimo, kuriame prašoma įdiegti programą, šaltinį.
2. Atsisiųskite programas tik iš patikimų šaltinių
   Norėdami atsisiųsti programas, laikykitės oficialių programų parduotuvių, pvz., „Google Play“ arba „Apple App Store“. Šios platformos turi griežtesnes saugos priemones, skirtas aptikti ir užkirsti kelią kenkėjiškų programų paskelbimui.
3. Atidžiai peržiūrėkite programos leidimus
   Diegdami programas atkreipkite dėmesį į prašomus leidimus. Jei programa prašo prieigos prie duomenų arba funkcijų, kurios neatrodo būtinos jos funkcijai (pvz., skaičiuotuvo programa, prašanti prieigos prie jūsų kontaktų), tai gali būti raudona vėliavėlė.
4. Atnaujinkite savo įrenginį
   Reguliarus „Android“ įrenginio operacinės sistemos ir programų atnaujinimas užtikrina, kad turite naujausias saugos pataisas, kurios gali apsaugoti nuo žinomų spragų, kurias gali išnaudoti kenkėjiškos programos.
5. Naudokite Mobile Security Tools
   Apsvarstykite galimybę įdiegti patikimą antivirusinę ar saugos programą mobiliesiems, kuri galėtų aptikti ir blokuoti kenkėjiškas programas, kol ji nepadarys žalos. Šie įrankiai gali suteikti papildomos apsaugos lygmenį nustatydami kenkėjišką elgesį jūsų įrenginyje.
6. Svarbių duomenų atsarginė kopija ir šifravimas
   Reguliariai kurkite slaptų duomenų atsargines kopijas į saugią vietą ir užšifruokite visus ypač vertingus failus ar informaciją, pvz., kriptovaliutų pinigines ar finansinę informaciją. Tokiu būdu, net jei jūsų įrenginys yra pažeistas, jūsų duomenys išlieka apsaugoti.

Apatinė eilutė

„SpyAgent Mobile“ kenkėjiška programa kelia didelę grėsmę „Android“ naudotojams, ypač tiems, kurie turi kriptovaliutą. Naudodama pažangias technologijas, tokias kaip OCR, pavogti mnemoninius raktus ir priimdama naujus ryšio protokolus, „SpyAgent“ demonstruoja, kaip toliau vystosi kibernetinės grėsmės. Tačiau būdami informuoti ir imdamiesi prevencinių priemonių, vartotojai gali žymiai sumažinti riziką tapti tokio tipo kenkėjiškų programų aukomis. Visada būkite budrūs ir būkite atsargūs, kokias programas atsisiunčiate ir kokių leidimų jos prašo.