Groźny trojan bankowy w aplikacji na Androida. Zobacz, czy masz ją na swoim telefonie. Jeśli tak – czym prędzej usuń

Jeśli aplikacja dostępna jest do pobrania w oficjalnym sklepie Google Play, to powinna być ona w pełni bezpieczna i służyć jedynie do celu, w jakim ją pobraliśmy. Niestety, często hakerzy wykorzystują ten fakt i przemycają do sklepu zainfekowane wirusem programy, które udają użyteczne apki lub gry.

Choć sklepy z aplikacjami na bieżąco kontrolują swoją bibliotekę, niektórzy cyberprzestępcy sprytnie ukrywają niepożądane dodatki w kodzie programu tak, by po cichu wykradać dane z telefonu nieświadomego użytkownika. Zazwyczaj zachęcają ofiary do pobrania danej aplikacji za pomocą strony reklamowej, która pokazuje jedynie szereg zalet wynikających z pobrania i użytkowania produktu, ukrywając ich „ciemną stronę”.

Zobacz także: Współczesne wirusy i nie tylko. 5 największych zagrożeń dzisiejszego internetu. Jak ich unikać i z nimi walczyć?

Jak podaje na swoim profilu na portalu X (dawniej Twitter) zespół Zscaler ThreatLabz, w sklepie Google Play pojawiła się kolejna niebezpieczna aplikacja – FileFusion PDF File Manager. Zawiera ona w sobie trojana bankowego o nazwie Coper. Potrafi on wykradać dane z telefonu użytkownika, takie jak:

• treść SMS-ów,
• rejestr wciśniętych klawiszy na klawiaturze,
• oraz dane z pamięci urządzenia.

Co więcej, może on podszywać się pod inne, zaufane aplikacje oraz otwierać odnośniki sieciowe w imieniu użytkownika bez jego wiedzy. Po pobraniu aplikacji i wyrażeniu zgody na szereg uprawnień w systemie Android trojan może odczytać dane logowania do aplikacji bankowej, w tym przechwycić kody uwierzytelniające nadawane przez wiadomości SMS.

Odinstalowanie aplikacji z telefonu jest bardzo proste - wystarczy, że przytrzymasz palec na ikonie reprezentującej program, którego chcesz się pozbyć. Pojawi się chmurka, w której spośród różnych opcji będzie można wybrać „odinstaluj”. W ten sposób skutecznie pozbędziesz się niebezpiecznej apki.

Zobacz również: