- TrickMo je mobilna zlonamerna programska oprema, ki krade bančne in osebne podatke prek zlonamernih aplikacij ali goljufivih povezav, ki jo je kot grožnjo zaznala tudi španska centralna banka.
- Prestreže enkratne gesla (OTP), snema zaslone, simulira lažne zaslone za zajem PIN-ov ter omogoča oddaljeni dostop in stopnjevanje privilegijev.
- Ugotovljenih je bilo skoraj 40 različic; vpliva na osebne račune in poslovne poverilnice v več državah, kar povzroča uradna opozorila.
- Kazalniki okužbe: počasno delovanje, visoka poraba baterije in podatkov, neznane aplikacije ali nenavadno delovanje mobilne naprave.
TrickMo, izjemno dovršena zlonamerna programska oprema, je sprožila zaskrbljenost v bančnem in kibernetskem sektorju po vsem svetu. Ta virus je posebej usmerjen na mobilne naprave z namenom kraje bančnih in osebnih podatkov svojih žrtev, zato ga je španska centralna banka uvrstila med najbolj zaskrbljujoče grožnje.
Španska centralna banka je TrickMo označila kot latentno grožnjo , ki lahko vdre v naprave prek zlonamernih aplikacij ali goljufivih povezav. Ko je ta zlonamerna programska oprema nameščena, ima napredne funkcije, ki ji omogočajo beleženje vzorcev odklepanja in pridobivanje nepooblaščenega dostopa do zaščitenih bančnih računov.
Kako deluje TrickMo: Napredne zmogljivosti in nevarne različice
Zaradi svojega delovanja je TrickMo močan sovražnik . Po mnenju strokovnjakov za kibernetsko varnost ta zlonamerna programska oprema uporablja široko paleto tehnik za pridobitev popolnega dostopa do okuženih naprav. Med njenimi dokumentiranimi zmožnostmi so:
- Zajem kode OTP: TrickMo lahko prestreže varnostne ključe, ki se uporabljajo za dvostopenjsko avtentikacijo.
- Lažna simulacija zaslona: Različica TrickMo "naslika" vmesnik, ki posnema zaslon telefona in snema gibanje uporabnikov, da zajame kode PIN in vzorce za odklepanje.
- Snemanje zaslona: Omogoča pridobitev katere koli vrste informacij, prikazanih na napravi.
- Oddaljen dostop: Kibernetski kriminalci lahko upravljajo z okuženimi napravami, kot da bi jih imeli fizično v rokah.
- Zvišanje privilegijev: TrickMo samodejno dodeli napredna dovoljenja, da uporabniku prepreči enostavno brisanje.
Poročila podjetij za kibernetsko varnost, kot sta Zimperium in Cleafy, so odkrila do 40 različnih različic TrickMo , kar poudarja prilagodljivost tega bančnega trojanca. Poleg tega njegove glavne tarče niso le osebni bančni računi, temveč tudi poslovne poverilnice, kot je dostop do poslovnih VPN-jev.
Glavne prizadete države in vpliv v Španiji
Doseg virusa TrickMo je bil globalen in je prizadel predvsem države, kot so Kanada, Združeni arabski emirati, Turčija in Nemčija. Čeprav je odstotek okuženih naprav v Španiji nižji, je Španska centralna banka izdala opozorila, da bi državljane obvestila o grožnji.
Ta zlonamerna programska oprema predstavlja veliko tveganje, saj neposredno cilja na bančne poverilnice. Podatki ministrstva za notranje zadeve poudarjajo resnost problema in razkrivajo, da je bilo leta 2023 zabeleženih 426.744 kibernetskih prevar , kar je 27-odstotno povečanje v primerjavi s prejšnjim letom.
Kako se zaščititi pred TrickMo in drugo zlonamerno programsko opremo
Banka Španije je skupaj s strokovnjaki za kibernetsko varnost izdala vrsto praktičnih priporočil za zaščito pred TrickMo in drugo podobno zlonamerno programsko opremo:
- Obdrži operacijski sistem in aplikacije posodobljeno: Številne posodobitve odpravljajo ranljivosti, ki jih lahko zlonamerna programska oprema izkoristi.
- Prenesite aplikacije samo iz uradnih virov: Preverite pristnost aplikacij in se izogibajte nameščanju programske opreme tretjih oseb ali dvomljivih povezav.
- Nastavite dvostopenjsko avtentikacijo: Ta metoda oteži nepooblaščen dostop.
- Bodite pozorni na povezave in priloge: Ne odpirajte datotek in ne klikajte na sumljive povezave, še posebej, če prihajajo od neznanih pošiljateljev.
- Preverite dovoljenja aplikacije: Onemogočite nepotrebna dovoljenja in odstranite sumljive aplikacije.
Znaki okužene naprave
Če sumite, da je vaš telefon okužen s TrickMo ali drugo zlonamerno programsko opremo, bodite pozorni na te znake:
- Počasnejše delovanje: Naprava potrebuje dlje časa, da se odzove ali nenehno zamrzne.
- Povečana poraba podatkov: Zlonamerna programska oprema morda pošilja informacije zunanjim strežnikom.
- Nepooblaščena sporočila ali aplikacije: Videz neznanih aplikacij, nameščenih brez vašega dovoljenja.
- Hitro praznjenje baterije: To je lahko znak zlonamernih procesov v ozadju.
Če odkrijete te simptome, priporočamo, da opravite pregled z zanesljivim protivirusnim programom in se po potrebi obrnete na strokovnjake za kibernetsko varnost.
Zaščita vaših naprav in osebnih podatkov zahteva stalno budnost in varne prakse . Zlonamerna programska oprema TrickMo je opomnik, kako se kibernetski kriminalci nenehno razvijajo, da bi premagali varnostne ovire. Sodelovanje med uporabniki, bankami in strokovnjaki za kibernetsko varnost je ključnega pomena za boj proti tem grožnjam.