- TrickMo er en mobil skadelig programvare som stjeler bank- og personopplysninger gjennom ondsinnede applikasjoner eller falske lenker, oppdaget som en trussel av den spanske sentralbanken.
- Den avlytter engangskoder, registrerer skjermbilder, simulerer falske skjermbilder for å fange PIN-koder og tillater ekstern tilgang og eskalering av rettigheter.
- Nesten 40 varianter er identifisert; det påvirker personlige kontoer og bedriftslegitimasjon i flere land, og genererer offisielle varsler.
- Infeksjonsindikatorer: treg ytelse, høyt batteri- og dataforbruk, ukjente apper eller unormal oppførsel på mobilenheten.
TrickMo, en ekstremt sofistikert skadevare, har skapt alarm i bank- og cybersikkerhetssektoren over hele verden. Dette viruset retter seg spesifikt mot mobile enheter med mål om å stjele bank- og personopplysninger fra ofrene, og har blitt klassifisert som en av de mest bekymringsfulle truslene av den spanske sentralbanken.
Den spanske sentralbanken har identifisert TrickMo som en latent trussel som er i stand til å infiltrere enheter gjennom ondsinnede applikasjoner eller falske lenker. Når den er installert, har denne skadelige programvaren avanserte funksjoner som lar den registrere opplåsingsmønstre og få uautorisert tilgang til beskyttede bankkontoer.
Hvordan TrickMo fungerer: avanserte funksjoner og farlige varianter
TrickMos operasjon gjør den til en formidabel fiende . Ifølge cybersikkerhetseksperter bruker denne skadelige programvaren et bredt spekter av teknikker for å få full tilgang til infiserte enheter. Blant de dokumenterte egenskapene er:
- OTP-kodefangst: TrickMo er i stand til å avskjære sikkerhetsnøkler som brukes til totrinnsautentisering.
- Falsk skjermsimulering: En variant av TrickMo "maler" et grensesnitt som etterligner telefonens skjerm, registrerer brukernes bevegelser for å fange PIN-koder og låse opp mønstre.
- Skjermopptak: Lar deg få alle typer informasjon som vises på enheten.
- Fjerntilgang: Nettkriminelle kan betjene infiserte enheter som om de hadde dem fysisk i hendene.
- Utvidelse av privilegier: TrickMo gir automatisk avanserte tillatelser for å forhindre at brukeren enkelt sletter den.
Rapporter fra nettsikkerhetsfirmaer som Zimperium og Cleafy har oppdaget opptil 40 forskjellige varianter av TrickMo , noe som fremhever tilpasningsevnen til denne banktrojaneren. Videre inkluderer de primære målene ikke bare personlige bankkontoer, men også forretningslegitimasjon, for eksempel tilgang til bedrifts-VPN-er.
De viktigste berørte landene og virkningen i Spania
TrickMo har hatt en global rekkevidde, og har først og fremst rammet land som Canada, De forente arabiske emirater, Tyrkia og Tyskland. Selv om andelen infiserte enheter i Spania er lavere, har den spanske sentralbanken utstedt varsler for å informere innbyggerne om trusselen.
Denne skadelige programvaren utgjør en betydelig risiko ved å være direkte rettet mot banklegitimasjon. Tall fra Innenriksdepartementet understreker alvoret i problemet, og viser at 426 744 nettsvindelforsøk ble registrert i 2023 , en økning på 27 % fra året før.
Hvordan beskytte deg mot TrickMo og annen skadelig programvare
Bank of Spain, sammen med cybersikkerhetsspesialister, har gitt ut en rekke praktiske anbefalinger for å beskytte mot TrickMo og annen lignende skadelig programvare:
- Behold operativsystem og applikasjoner oppdatert: Mange oppdateringer fikser sårbarheter som kan utnyttes av slik skadelig programvare.
- Last ned apper kun fra offisielle kilder: Bekreft ektheten til applikasjoner og unngå å installere tredjepartsprogramvare eller tvilsomme koblinger.
- Sett opp tofaktorautentisering: Denne metoden gjør uautorisert tilgang vanskelig.
- Vær oppmerksom på lenker og vedlegg: Ikke åpne filer eller klikk på mistenkelige lenker, spesielt hvis de kommer fra ukjente avsendere.
- Sjekk apptillatelser: Deaktiver unødvendige tillatelser og fjern mistenkelige apper.
Tegn på en infisert enhet
Hvis du mistenker at telefonen din kan være infisert av TrickMo eller annen skadelig programvare, vær oppmerksom på disse tegnene:
- Langsommere ytelse: Enheten bruker lengre tid på å reagere eller fryser konstant.
- Økt dataforbruk: Skadevaren kan sende informasjon til eksterne servere.
- Uautoriserte meldinger eller applikasjoner: Utseende av ukjente apper installert uten din tillatelse.
- Rask utlading av batteri: Dette kan være en indikasjon på ondsinnede bakgrunnsprosesser.
Hvis du oppdager disse symptomene, anbefales det å utføre en skanning med et pålitelig antivirus og kontakte cybersikkerhetseksperter om nødvendig.
Å beskytte enhetene og personopplysningene dine krever konstant årvåkenhet og sikre rutiner . TrickMo-skadevaren er en påminnelse om hvordan nettkriminelle stadig utvikler seg for å overvinne sikkerhetsbarrierer. Samarbeid mellom brukere, banker og nettsikkerhetseksperter er nøkkelen til å bekjempe disse truslene.