- TrickMo ialah perisian hasad mudah alih yang mencuri data perbankan dan peribadi melalui aplikasi berniat jahat atau pautan palsu, yang dikesan sebagai ancaman oleh Bank of Spain.
- Ia memintas kod OTP, merekodkan skrin, mensimulasikan skrin palsu untuk menangkap PIN dan membenarkan akses jauh dan peningkatan keistimewaan.
- Hampir 40 varian telah dikenal pasti; ia menjejaskan akaun peribadi dan kelayakan perniagaan di beberapa negara, menghasilkan makluman rasmi.
- Petunjuk jangkitan: prestasi perlahan, penggunaan bateri dan data yang tinggi, aplikasi yang tidak diketahui atau tingkah laku tidak normal pada peranti mudah alih.
TrickMo, sejenis perisian hasad yang sangat canggih, telah menimbulkan kebimbangan dalam sektor perbankan dan keselamatan siber di seluruh dunia. Virus ini secara khusus menyasarkan peranti mudah alih dengan tujuan mencuri data perbankan dan peribadi daripada mangsanya, dan telah diklasifikasikan sebagai salah satu ancaman yang paling membimbangkan oleh Bank of Spain.
Bank of Spain telah mengenal pasti TrickMo sebagai ancaman terpendam yang mampu menyusup masuk ke peranti melalui aplikasi berniat jahat atau pautan palsu. Setelah dipasang, perisian hasad ini mempunyai ciri-ciri canggih yang membolehkannya merakam corak buka kunci dan mendapatkan akses tanpa kebenaran ke akaun bank yang dilindungi.
Cara TrickMo Berfungsi: Keupayaan Lanjutan dan Varian Berbahaya
Operasi TrickMo menjadikannya musuh yang hebat . Menurut pakar keselamatan siber, perisian hasad ini menggunakan pelbagai teknik untuk mendapatkan akses penuh ke peranti yang dijangkiti. Antara keupayaannya yang didokumenkan ialah:
- Tangkapan Kod OTP: TrickMo dapat memintas kunci keselamatan yang digunakan untuk pengesahan dua langkah.
- Simulasi Skrin Palsu: Satu varian TrickMo "melukis" antara muka yang meniru skrin telefon, merakam pergerakan pengguna untuk menangkap PIN dan membuka kunci corak.
- Rakaman skrin: Membolehkan anda mendapatkan sebarang jenis maklumat yang dipaparkan pada peranti.
- Akses jauh: Penjenayah siber boleh mengendalikan peranti yang dijangkiti seolah-olah mereka mempunyainya secara fizikal di tangan mereka.
- Peningkatan keistimewaan: TrickMo secara automatik memberikan kebenaran lanjutan untuk menghalang pengguna daripada memadamkannya dengan mudah.
Laporan daripada firma keselamatan siber seperti Zimperium dan Cleafy telah mengesan sehingga 40 variasi TrickMo yang berbeza , yang menonjolkan kebolehsuaian Trojan perbankan ini. Tambahan pula, sasaran utamanya bukan sahaja merangkumi akaun bank peribadi tetapi juga kelayakan perniagaan, seperti akses kepada VPN korporat.
Negara terjejas utama dan kesan di Sepanyol
Jangkauan TrickMo telah menjangkaui peringkat global, terutamanya negara-negara seperti Kanada, Emiriah Arab Bersatu, Turki dan Jerman. Walaupun peratusan peranti yang dijangkiti di Sepanyol adalah lebih rendah, Bank of Spain telah mengeluarkan amaran untuk memaklumkan rakyat tentang ancaman tersebut.
Perisian hasad ini menimbulkan risiko yang ketara dengan menyasarkan kelayakan perbankan secara langsung. Angka daripada Kementerian Dalam Negeri menggariskan keseriusan masalah ini, mendedahkan bahawa 426.744 penipuan siber telah direkodkan pada tahun 2023 , peningkatan sebanyak 27% berbanding tahun sebelumnya.
Cara melindungi diri anda daripada TrickMo dan perisian hasad lain
Bank of Spain, bersama-sama pakar keselamatan siber, telah mengeluarkan satu siri cadangan praktikal untuk melindungi daripada TrickMo dan perisian hasad serupa yang lain:
- Simpan sistem pengendalian dan aplikasi terkini: Banyak kemas kini membetulkan kelemahan yang boleh dieksploitasi oleh perisian hasad tersebut.
- Muat turun aplikasi hanya daripada sumber rasmi: Sahkan ketulenan aplikasi dan elakkan memasang perisian pihak ketiga atau pautan yang meragukan.
- Sediakan pengesahan dua faktor: Kaedah ini menyukarkan akses tanpa kebenaran.
- Perhatikan pautan dan lampiran: Jangan buka fail atau klik pada pautan yang mencurigakan, terutamanya jika ia datang daripada pengirim yang tidak dikenali.
- Semak kebenaran apl: Lumpuhkan kebenaran yang tidak diperlukan dan alih keluar apl yang mencurigakan.
Tanda-tanda peranti yang dijangkiti
Jika anda mengesyaki bahawa telefon anda mungkin dijangkiti oleh TrickMo atau mana-mana perisian hasad lain, perhatikan tanda-tanda ini:
- Prestasi yang lebih perlahan: Peranti mengambil masa lebih lama untuk bertindak balas atau membeku secara berterusan.
- Peningkatan penggunaan data: Malware mungkin menghantar maklumat ke pelayan luaran.
- Mesej atau aplikasi yang tidak dibenarkan: Kemunculan apl yang tidak diketahui dipasang tanpa kebenaran anda.
- Menyahcas bateri dengan cepat: Ini mungkin petunjuk proses latar belakang yang berniat jahat.
Jika anda mengesan simptom ini, adalah disyorkan untuk melakukan imbasan dengan antivirus yang boleh dipercayai dan hubungi profesional keselamatan siber jika perlu.
Melindungi peranti dan data peribadi anda memerlukan kewaspadaan berterusan dan amalan selamat . Perisian hasad TrickMo merupakan peringatan tentang bagaimana penjenayah siber sentiasa berkembang untuk mengatasi halangan keselamatan. Kerjasama antara pengguna, bank dan pakar keselamatan siber adalah kunci untuk memerangi ancaman ini.