Мільйони користувачів Android опублікували попередження про нове, раніше незадокументоване шкідливе програмне забезпечення, яке використовує підроблені оновлення Google Chrome для шахрайських дій. Шкідлива троянська програма, відома як Brokewell, може викрасти дані користувачів і навіть отримати доступ до їх банківських програм.
що відомо
Нідерландська компанія безпеки ThreatFabric повідомила, що Brokewell є серйозною загрозою для банківської безпеки, дозволяючи зловмисникам отримувати віддалений доступ до мобільного банкінгу та інших активів користувачів. Програмне забезпечення маскується під оновлення Google Chrome, намагаючись виглядати як легітимний запит на оновлення, і навіть використовує такий візуальний дизайн для цього.
Після встановлення Brokewell створює накладний екран перед додатками користувача, збирає дані для входу, краде файли cookie та може навіть виконувати фінансові транзакції без дозволу власника пристрою.
За словами ThreatFabric, це нове шкідливе програмне забезпечення представляє раніше невідоме сімейство шкідливих програм із широким спектром можливостей та продовжує отримувати регулярні оновлення від розробників.
Користувачам Android рекомендується бути особливо обережними під час завантаження та встановлення будь-яких оновлень або нових програм. Також варто звертати увагу на будь-які підозрілі повідомлення або спливаючі вікна, особливо ті, що стосуються оновлень Chrome.
Для захисту від шкідливого програмного забезпечення рекомендується встановити антивірусне програмне забезпечення та регулярно оновлювати програми та операційну систему пристрою.
Джерело: Керівництво Тома