Jak informuje serwis Security bez Tabu, nowe oprogramowanie, kt\u00f3remu nadano nazw\u0119 Beat Banker, podszywa si\u0119 pod inne aplikacje, by sk\u0142oni\u0107 u\u017cytkownika do jego zainstalowania. W Brazylii, gdzie mia\u0142y miejsce wszystkie odnotowane dotychczas ataki, podszywa\u0142o si\u0119 pod aplikacje zwi\u0105zane z us\u0142ugami publicznymi i finansowymi, a obecnie podszywa si\u0119 pod aplikacj\u0119 Starlink.<\/p>\n
Trudno j\u0105 wykry\u0107\u00a0<\/p>\n
Jak zauwa\u017ca serwis, Beat Banker to wielofunkcyjna platforma przest\u0119pcza, kt\u00f3ra mo\u017ce pos\u0142u\u017cy\u0107 zar\u00f3wno do oszustw finansowych, jak i inwigilacji urz\u0105dzenia. Mo\u017ce np. zmieni\u0107 zainfekowany telefon w kopark\u0119 kryptowalut. Koparka nie dzia\u0142a jednak bez przerwy.<\/p>\n
Analizuje poziom baterii, temperatur\u0119 urz\u0105dzenia, stan \u0142adowania czy aktywno\u015b\u0107 u\u017cytkownika, by uruchamia\u0107 kopanie w momentach, w kt\u00f3rych zmniejsza to wp\u0142yw na komfort korzystania z smartfona \u2013 i tym samym zmniejsza ryzyko, \u017ce jego u\u017cytkownik zorientuje si\u0119, \u017ce co\u015b jest nie tak.<\/p>\n
Ca\u0142a aplikacja jest zaprojektowana tak, by wykrycie jej dzia\u0142ania by\u0142o jak najtrudniejsze. Jak zauwa\u017ca serwis, jej charakterystyczn\u0105 cech\u0105 jest te\u017c to, \u017ce dzia\u0142aj\u0105c odtwarza w p\u0119tli kr\u00f3tki, praktycznie nies\u0142yszalny plik MP3. Dzi\u0119ki temu system w mniejszym stopniu ogranicza jego dzia\u0142anie w tle, co m\u00f3g\u0142by zrobi\u0107 w ramach oszcz\u0119dzania energii i mocy obliczeniowej.<\/p>\n
Do komunikacji malware wykorzystuje infrastruktur\u0119 Firebase Cloud Messaging. To utrudnia jego identyfikacj\u0119, bo jest ona powszechnie u\u017cywana przez w pe\u0142ni legalne i niegro\u017ane aplikacje.\u00a0<\/p>\n
Zmiana telefonu w kopark\u0119 kryptowalut to w wypadku tej apl<\/p>\n
Mo\u017ce kosztowa\u0107 nas fortun\u0119\u00a0<\/p>\n
Beat Banker potrafi du\u017co wi\u0119cej. W starszych wersjach wdra\u017ca\u0142 funkcje bankowe, kt\u00f3re umo\u017cliwia\u0142y wy\u015bwietlanie nak\u0142adek, pozyskiwanie danych logowania czy manipulacj\u0119 wybranymi operacjami. W nowszych wersjach mo\u017ce tak\u017ce przechwytywa\u0107 naci\u015bni\u0119cia klawiszy, nagrywa\u0107 ekran, ma dost\u0119p do kamer i lokalizacji GPS. To oznacza, \u017ce cyberprzest\u0119pcy mog\u0105 go wykorzysta\u0107 m.in. do wyczyszczenia konta w banku ofiary czy jej portfela kryptowalut, narusza\u0107 jej prywatno\u015b\u0107, uzyska\u0107 dost\u0119p do poczty i medi\u00f3w spo\u0142eczno\u015bciowych, a nawet wykonywa\u0107 dzia\u0142ania w jego imieniu.<\/p>\n
Na szcz\u0119\u015bcie zainfekowanie telefonu tym oprogramowaniem nie jest \u0142atwe, przynajmniej na razie. Beat Banker jest dystrybuowany jako aplikacja APK, poza oficjalnymi kana\u0142ami dystrybucji. Oznacza to, \u017ce aby pa\u015b\u0107 jej ofiar\u0105, u\u017cytkownik musi sam \u015bci\u0105gn\u0105\u0107 j\u0105 z internetu i r\u0119cznie zainstalowa\u0107, ignoruj\u0105c alerty bezpiecze\u0144stwa wy\u015bwietlane przez telefon.<\/p>\n
Serwis przypomina, \u017ce najwa\u017cniejsz\u0105 zasad\u0105 bezpiecze\u0144stwa jest instalowanie aplikacji wy\u0142\u0105cznie z z oficjalnych sklep\u00f3w i od zaufanych dostawc\u00f3w. W firmach warto ca\u0142kowicie zablokowa\u0107 na s\u0142u\u017cbowych telefonach mo\u017cliwo\u015b\u0107 instalacji APK lub dopu\u015bci\u0107 j\u0105 wy\u0142\u0105cznie w ramach centralnie zarz\u0105dzanych polityk bezpiecze\u0144stwa. Warto te\u017c zwraca\u0107 uwag\u0119 na aplikacje, kt\u00f3re \u017c\u0105daj\u0105 nieadekwatnych do deklarowanej funkcji uprawnie\u0144, jak dost\u0119p do us\u0142ug u\u0142atwie\u0144 dost\u0119pu, mo\u017cliwo\u015bci instalowania dodatkowych pakiet\u00f3w, nak\u0142adek ekranowych, pracy w tle i rozbudowanych uprawnie\u0144.<\/p>\n
O infekcji mo\u017ce \u015bwiadczy\u0107 spadek szybko\u015bci dzia\u0142ania telefonu, wzrost zu\u017cycia baterii i temperatury urz\u0105dzenia czy te\u017c podejrzany ruch sieciowy.<\/p>\n
\u017ar. wPolsce24 za Security bez Tabu<\/p>\n","protected":false},"excerpt":{"rendered":"Jak informuje serwis Security bez Tabu, nowe oprogramowanie, kt\u00f3remu nadano nazw\u0119 Beat Banker, podszywa si\u0119 pod inne aplikacje,…\n","protected":false},"author":2,"featured_media":313066,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[20],"tags":[11752,8426,11755,11753,11750,120,118,119,11754,42,38,40,39,41,116,114,115,121,117,11751],"class_list":["post-313065","post","type-post","status-publish","format-standard","has-post-thumbnail","category-nauka-i-technika","tag-aktualnosci-polska-2024","tag-najnowsze","tag-najnowsze-newsy-wpolsce24","tag-najnowsze-wiadomosci","tag-najswiezsze-newsy-pl-swiat","tag-nauka","tag-nauka-i-technika","tag-naukatechnika","tag-nowe-artykuly","tag-pl","tag-poland","tag-polish","tag-polska","tag-polski","tag-science","tag-science-and-technology","tag-sciencetechnology","tag-technika","tag-technology","tag-wideo-komentarzewpolsce24-tv"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@pl\/116251707836753928","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/313065","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/comments?post=313065"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/313065\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media\/313066"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media?parent=313065"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/categories?post=313065"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/tags?post=313065"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}