- TrickMo je mobilni zlonamjerni softver koji krade bankovne i osobne podatke putem zlonamjernih aplikacija ili lažnih poveznica, a Španjolska središnja banka ga je otkrila kao prijetnju.
- Presreće OTP kodove, snima zaslone, simulira lažne zaslone za snimanje PIN-ova te omogućuje udaljeni pristup i eskalaciju privilegija.
- Identificirano je gotovo 40 varijanti; utječe na osobne račune i poslovne podatke u nekoliko zemalja, generirajući službena upozorenja.
- Pokazatelji zaraze: spore performanse, visoka potrošnja baterije i podataka, nepoznate aplikacije ili abnormalno ponašanje na mobilnom uređaju.
TrickMo, izuzetno sofisticirani zlonamjerni softver, izazvao je uzbunu u bankarskom i kibernetičkom sektoru diljem svijeta. Ovaj virus posebno cilja mobilne uređaje s ciljem krađe bankovnih i osobnih podataka od svojih žrtava, a Španjolska središnja banka klasificirala ga je kao jednu od najzabrinjavajućih prijetnji.
Španjolska središnja banka identificirala je TrickMo kao latentnu prijetnju sposobnu infiltrirati uređaje putem zlonamjernih aplikacija ili lažnih poveznica. Nakon instalacije, ovaj zlonamjerni softver ima napredne značajke koje mu omogućuju snimanje obrazaca otključavanja i neovlašteni pristup zaštićenim bankovnim računima.
Kako radi TrickMo: Napredne mogućnosti i opasne varijante
TrickMo svojim djelovanjem postaje ozbiljan neprijatelj . Prema riječima stručnjaka za kibernetičku sigurnost, ovaj zlonamjerni softver koristi širok raspon tehnika kako bi dobio potpuni pristup zaraženim uređajima. Među njegovim dokumentiranim mogućnostima su:
- Snimanje OTP koda: TrickMo može presresti sigurnosne ključeve koji se koriste za autentifikaciju u dva koraka.
- Simulacija lažnog zaslona: Varijanta TrickMo "oslikava" sučelje koje oponaša zaslon telefona, bilježi pokrete korisnika kako bi se uhvatili PIN-ovi i otključali uzorci.
- Snimanje zaslona: Omogućuje dobivanje bilo koje vrste informacija prikazanih na uređaju.
- Daljinski pristup: Cyberkriminalci mogu upravljati zaraženim uređajima kao da ih fizički drže u rukama.
- Povećanje privilegija: TrickMo automatski daje napredna dopuštenja kako bi spriječio korisnika da ga jednostavno izbriše.
Izvješća tvrtki za kibernetičku sigurnost poput Zimperiuma i Cleafyja otkrila su do 40 različitih varijacija TrickMoa , što naglašava prilagodljivost ovog bankarskog trojanca. Nadalje, njegovi primarni ciljevi uključuju ne samo osobne bankovne račune već i poslovne vjerodajnice, poput pristupa korporativnim VPN-ovima.
Glavne pogođene zemlje i utjecaj u Španjolskoj
Doseg TrickMoa bio je globalan, prvenstveno pogađajući zemlje poput Kanade, Ujedinjenih Arapskih Emirata, Turske i Njemačke. Iako je postotak zaraženih uređaja u Španjolskoj niži, Španjolska banka izdala je upozorenja kako bi obavijestila građane o prijetnji.
Ovaj zlonamjerni softver predstavlja značajan rizik jer izravno cilja na bankovne podatke. Podaci Ministarstva unutarnjih poslova naglašavaju ozbiljnost problema, otkrivajući da je u 2023. zabilježeno 426.744 kibernetičkih prijevara , što je porast od 27% u odnosu na prethodnu godinu.
Kako se zaštititi od TrickMo i drugog zlonamjernog softvera
Španjolska banka, zajedno sa stručnjacima za kibernetičku sigurnost, izdala je niz praktičnih preporuka za zaštitu od TrickMo i drugog sličnog zlonamjernog softvera:
- Zadrži operativni sustav i aplikacije do danas: Mnoga ažuriranja ispravljaju ranjivosti koje takav malware može iskoristiti.
- Aplikacije preuzimajte samo iz službenih izvora: Provjerite autentičnost aplikacija i izbjegavajte instaliranje softvera trećih strana ili sumnjivih poveznica.
- Postavite autentifikaciju u dva faktora: Ova metoda otežava neovlašteni pristup.
- Obratite pažnju na linkove i priloge: Nemojte otvarati datoteke niti klikati na sumnjive poveznice, osobito ako dolaze od nepoznatih pošiljatelja.
- Provjerite dopuštenja aplikacije: Onemogućite nepotrebna dopuštenja i uklonite sumnjive aplikacije.
Znakovi zaraženog uređaja
Ako sumnjate da bi vaš telefon mogao biti zaražen TrickMo ili bilo kojim drugim zlonamjernim softverom, obratite pozornost na ove znakove:
- Sporija izvedba: Uređaju je potrebno više vremena da odgovori ili se stalno smrzava.
- Povećana potrošnja podataka: Zlonamjerni softver možda šalje informacije vanjskim poslužiteljima.
- Neovlaštene poruke ili aplikacije: Izgled nepoznatih aplikacija instaliranih bez vašeg dopuštenja.
- Brzo pražnjenje baterije: Ovo može biti pokazatelj zlonamjernih pozadinskih procesa.
Ako otkrijete ove simptome, preporuča se izvršiti skeniranje pouzdanim antivirusnim programom i po potrebi kontaktirati stručnjake za kibernetičku sigurnost.
Zaštita vaših uređaja i osobnih podataka zahtijeva stalnu budnost i sigurne prakse . Zlonamjerni softver TrickMo podsjetnik je na to kako se kibernetički kriminalci neprestano razvijaju kako bi prevladali sigurnosne barijere. Suradnja između korisnika, banaka i stručnjaka za kibernetičku sigurnost ključna je za borbu protiv ovih prijetnji.