Il virus Android Vultur ruba i dati degli utenti

Azienda di sicurezza informatica ThreatFabric, segnalato sul crescente Vultur Trojan. Funziona con un metodo semplice e diretto, che, tuttavia, aiuta un utente malintenzionato a raccogliere login e password da account di social network e applicazioni bancarie.

Gli autori affermano che questa è la prima volta che un virus Android utilizza le registrazioni dello schermo e dei clic per raccogliere automaticamente i dati. I truffatori di solito seguono la strada molto più difficile dell'overlay HTML, ma Vultur ottiene lo stesso risultato con molto meno sforzo.

Da solo, Vultur non può raggiungere il dispositivo - per questo usano un contagocce (qualcosa come un veicolo di lancio per un virus) Brunhilda. Si maschera da normale applicazione (principalmente programmi per il fitness, l'autenticazione o, ironia della sorte, la sicurezza). Dopo aver installato l'applicazione, Brunhilda si attiva, invia un segnale ai suoi creatori e carica Vultur - ovviamente, tutto questo all'insaputa dell'utente.

Prima dei dati di ThreatFabric, circa 30mila smartphone venivano infettati in questo modo. È interessante notare che programmi simili sono stati visti su Google Play.

È estremamente difficile rilevare la presenza di un virus su un dispositivo. Puoi solo notare l'icona di trasferimento dati: se non stai scaricando nulla, ciò potrebbe indicare che il software sta trasferendo dati al server, ma allo stesso tempo lo smartphone può semplicemente installare gli aggiornamenti delle applicazioni o sincronizzare qualcosa in sfondo.

Tuttavia, c'è un modo per difendersi da Vultur, e piuttosto semplice. Non consentire a nuove applicazioni di accedere alla sezione "Accessibilità" del tuo smartphone (il nome può variare a seconda del produttore) e cerca di non installare programmi esterni a Google Play. Quest'ultimo, ovviamente, non garantisce la tua sicurezza al 100%, ma aumenta notevolmente le possibilità di proteggerti non solo da Vultur, ma anche da altri malware.