- TrickMo је мобилни малвер који краде банкарске и личне податке путем злонамерних апликација или лажних линкова, а Банка Шпаније га је открила као претњу.
- Пресреће OTP кодове, снима екране, симулира лажне екране за снимање PIN-ова и омогућава даљински приступ и ескалацију привилегија.
- Идентификовано је скоро 40 варијанти; утиче на личне налоге и пословне акредитиве у неколико земаља, генеришући званична упозорења.
- Индикатори инфекције: споре перформансе, велика потрошња батерије и података, непознате апликације или абнормално понашање на мобилном уређају.
TrickMo, изузетно софистицирани малвер, изазвао је узбуну у банкарском и сектору сајбер безбедности широм света. Овај вирус посебно циља мобилне уређаје са циљем крађе банкарских и личних података од својих жртава, а Банка Шпаније га је класификовала као једну од најзабрињавајућих претњи.
Банка Шпаније је идентификовала TrickMo као латентну претњу способну да инфилтрира уређаје путем злонамерних апликација или лажних линкова. Једном инсталиран, овај малвер има напредне функције које му омогућавају да снима обрасце откључавања и добије неовлашћени приступ заштићеним банковним рачунима.
Како ТрицкМо функционише: напредне могућности и опасне варијанте
Рад TrickMo-а га чини страшним непријатељем . Према речима стручњака за сајбер безбедност, овај злонамерни софтвер користи широк спектар техника како би добио потпун приступ зараженим уређајима. Међу његовим документованим могућностима су:
- Снимање ОТП кода: ТрицкМо је у стању да пресретне безбедносне кључеве који се користе за аутентификацију у два корака.
- Лажна симулација екрана: Варијанта ТрицкМо-а „осликава“ интерфејс који имитира екран телефона, бележећи покрете корисника да би ухватио ПИН-ове и обрасце за откључавање.
- Снимање екрана: Омогућава вам да добијете било коју врсту информација приказаних на уређају.
- Даљински приступ: Сајбер криминалци могу да управљају зараженим уређајима као да их имају физички у својим рукама.
- Повишење привилегија: ТрицкМо аутоматски додељује напредне дозволе како би спречио корисника да га лако избрише.
Извештаји фирми за сајбер безбедност попут Zimperium-а и Cleafy-ја открили су до 40 различитих варијација TrickMo-а , што истиче прилагодљивост овог банкарског тројанца. Штавише, његове примарне мете укључују не само личне банковне рачуне већ и пословне акредитиве, као што је приступ корпоративним VPN-овима.
Главне погођене земље и утицај у Шпанији
Досег TrickMo-а је био глобалан, првенствено погађајући земље попут Канаде, Уједињених Арапских Емирата, Турске и Немачке. Иако је проценат заражених уређаја у Шпанији мањи, Банка Шпаније је издала упозорења како би обавестила грађане о претњи.
Овај злонамерни софтвер представља значајан ризик јер директно циља банкарске акредитиве. Подаци Министарства унутрашњих послова истичу озбиљност проблема, откривајући да је у 2023. години забележено 426.744 сајбер превара , што је повећање од 27% у односу на претходну годину.
Како да се заштитите од ТрицкМо и другог злонамерног софтвера
Банка Шпаније, заједно са стручњацима за сајбер безбедност, издала је низ практичних препорука за заштиту од ТрицкМо и другог сличног малвера:
- Задржати оперативни систем и апликације савремен: Многа ажурирања поправљају рањивости које такав малвер може да искористи.
- Преузмите апликације само из званичних извора: Проверите аутентичност апликација и избегавајте инсталирање софтвера треће стране или сумњивих веза.
- Подесите двофакторску аутентификацију: Овај метод отежава неовлашћени приступ.
- Обратите пажњу на линкове и прилоге: Не отварајте датотеке и не кликните на сумњиве везе, посебно ако долазе од непознатих пошиљалаца.
- Проверите дозволе апликације: Онемогућите непотребне дозволе и уклоните сумњиве апликације.
Знаци зараженог уређаја
Ако сумњате да је ваш телефон можда заражен ТрицкМо или било којим другим злонамерним софтвером, обратите пажњу на ове знакове:
- Спорије перформансе: Уређају је потребно дуже да одговори или се стално замрзава.
- Повећана потрошња података: Малвер би могао да шаље информације спољним серверима.
- Неовлашћене поруке или апликације: Изглед непознатих апликација инсталираних без ваше дозволе.
- Брзо пражњење батерије: Ово може бити индикација злонамерних позадинских процеса.
Ако откријете ове симптоме, препоручује се да извршите скенирање помоћу поузданог антивирусног програма и ако је потребно контактирате стручњаке за сајбер безбедност.
Заштита ваших уређаја и личних података захтева сталну будност и безбедне праксе . Злонамерни софтвер TrickMo је подсетник на то како се сајбер криминалци стално развијају како би превазишли безбедносне баријере. Сарадња између корисника, банака и стручњака за сајбер безбедност је кључна за борбу против ових претњи.