- TrickMo on mobiilne pahavara, mis varastab pangandus- ja isikuandmeid pahatahtlike rakenduste või petturlike linkide kaudu ning mille Hispaania Pank on ohuna tuvastanud.
- See pealt kuulab OTP-koode, salvestab ekraanipilte, simuleerib võltsitud ekraanipilte PIN-koodide jäädvustamiseks ning võimaldab kaugjuurdepääsu ja privileegide suurendamist.
- Ligikaudu 40 varianti on tuvastatud; see mõjutab mitmes riigis isiklikke kontosid ja ettevõtete volitusi, tekitades ametlikke hoiatusi.
- Nakkusnäitajad: aeglane jõudlus, suur aku ja andmeside tarbimine, tundmatud rakendused või mobiilseadme ebanormaalne käitumine.
Äärmiselt keerukas pahavara TrickMo on tekitanud ärevust pangandus- ja küberturvalisuse sektorites kogu maailmas. See viirus on suunatud spetsiaalselt mobiilseadmetele eesmärgiga varastada ohvritelt pangandus- ja isikuandmeid ning Hispaania Pank on selle liigitanud üheks kõige murettekitavamaks ohuks.
Hispaania Pank on tuvastanud TrickMo varjatud ohuna, mis on võimeline seadmetesse tungima pahatahtlike rakenduste või petturlike linkide kaudu. Pärast installimist on sellel pahavaral täiustatud funktsioonid, mis võimaldavad salvestada avamismustreid ja saada volitamata juurdepääsu kaitstud pangakontodele.
Kuidas TrickMo töötab: täiustatud võimalused ja ohtlikud variandid
TrickMo operatsioon teeb sellest tugeva vaenlase . Küberturbeekspertide sõnul kasutab see pahavara nakatunud seadmetele täieliku juurdepääsu saamiseks mitmesuguseid tehnikaid. Selle dokumenteeritud võimete hulka kuuluvad:
- OTP koodi püüdmine: TrickMo suudab kinni pidada kaheastmeliseks autentimiseks kasutatavad turvavõtmed.
- Võltsekraani simulatsioon: TrickMo variant "värvib" liidese, mis jäljendab telefoni ekraani, salvestades kasutajate liigutused PIN-koodide jäädvustamiseks ja avamismustriteks.
- Ekraanisalvestus: Võimaldab hankida seadmes kuvatavat mis tahes tüüpi teavet.
- Kaugjuurdepääs: Küberkurjategijad saavad nakatunud seadmeid kasutada nii, nagu oleksid need füüsiliselt käes.
- Privileegide tõstmine: TrickMo annab automaatselt täpsemad load, et takistada kasutajal seda hõlpsalt kustutamast.
Küberturbefirmade, näiteks Zimperiumi ja Cleafy, aruanded on tuvastanud kuni 40 erinevat TrickMo varianti , mis rõhutab selle pangandustrooja kohanemisvõimet. Lisaks hõlmavad selle peamised sihtmärgid lisaks isiklikele pangakontodele ka äriandmeid, näiteks juurdepääsu ettevõtete VPN-idele.
Peamised mõjutatud riigid ja mõju Hispaaniale
TrickMo ulatus on olnud globaalne, mõjutades peamiselt selliseid riike nagu Kanada, Araabia Ühendemiraadid, Türgi ja Saksamaa. Kuigi Hispaanias on nakatunud seadmete osakaal madalam, on Hispaania Pank kodanikke ohust teavitanud.
See pahavara kujutab endast märkimisväärset ohtu, kuna see on otseselt suunatud pangakontodele. Siseministeeriumi andmed rõhutavad probleemi tõsidust, paljastades, et 2023. aastal registreeriti 426 744 küberpettust , mis on 27% rohkem kui eelmisel aastal.
Kuidas kaitsta end TrickMo ja muu pahavara eest
Hispaania Pank on koos küberjulgeolekuspetsialistidega välja andnud rea praktilisi soovitusi, et kaitsta end TrickMo ja muu sarnase pahavara eest:
- Hoidke operatsioonisüsteem ja rakendused ajakohane: Paljud värskendused parandavad haavatavusi, mida selline pahavara võib ära kasutada.
- Laadige rakendusi alla ainult ametlikest allikatest: Kontrollige rakenduste autentsust ja vältige kolmanda osapoole tarkvara või kahtlaste linkide installimist.
- Seadistage kahefaktoriline autentimine: See meetod muudab volitamata juurdepääsu keeruliseks.
- Pöörake tähelepanu linkidele ja manustele: Ärge avage faile ega klõpsake kahtlastel linkidel, eriti kui need pärinevad tundmatutelt saatjatelt.
- Kontrollige rakenduse lubasid: Keelake mittevajalikud load ja eemaldage kahtlased rakendused.
Nakatunud seadme märgid
Kui kahtlustate, et teie telefon võib olla nakatunud TrickMo või mõne muu pahavaraga, pöörake tähelepanu järgmistele märkidele:
- Aeglasem jõudlus: Seade võtab reageerimiseks kauem aega või hangub pidevalt.
- Suurenenud andmetarbimine: Pahavara võib saata teavet välistele serveritele.
- Volitamata sõnumid või rakendused: Ilma teie loata installitud tundmatute rakenduste ilmumine.
- Kiiresti tühjenev aku: See võib viidata pahatahtlikele taustaprotsessidele.
Nende sümptomite avastamisel on soovitatav teha skanneering usaldusväärse viirusetõrjega ja vajadusel võtta ühendust küberturvalisuse spetsialistidega.
Seadmete ja isikuandmete kaitsmine nõuab pidevat valvsust ja ohutuid tavasid . TrickMo pahavara tuletab meelde, kuidas küberkurjategijad pidevalt arenevad, et turvatõkkeid ületada. Nende ohtude vastu võitlemisel on võtmetähtsusega kasutajate, pankade ja küberturbeekspertide koostöö.