TrickMo: banking malware na nagbabanta sa seguridad ng iyong mobile data

Informatec Digital » Katiwasayan » TrickMo: banking malware na nagbabanta sa seguridad ng iyong mobile data

Ang TrickMo, isang napakasopistikadong malware, ay nagdulot ng mga alarma sa loob ng mga sektor ng pagbabangko at cybersecurity sa buong mundo. Partikular na tinatarget ng virus na ito ang mga mobile device na may layuning magnakaw ng pagbabangko at personal na data mula sa mga biktima nito, at inuri bilang isa sa mga pinakanakababahalang banta ng Bank of Spain.

Natukoy ng Bank of Spain ang TrickMo bilang isang nakatagong banta na may kakayahang makapasok sa mga device sa pamamagitan ng mga malisyosong application o mapanlinlang na link. Kapag na-install na, ang malware na ito ay may mga advanced na feature na nagbibigay-daan dito upang magtala ng mga pattern ng pag-unlock at makakuha ng hindi awtorisadong access sa mga protektadong bank account.

Paano Gumagana ang TrickMo: Mga Advanced na Kakayahan at Mapanganib na Mga Variant

Dahil sa operasyon ng TrickMo, isa itong matinding kaaway . Ayon sa mga eksperto sa cybersecurity, gumagamit ang malware na ito ng iba't ibang pamamaraan upang makakuha ng kumpletong access sa mga nahawaang device. Kabilang sa mga dokumentadong kakayahan nito ay:

• Pagkuha ng OTP Code: Nagagawang harangin ng TrickMo ang mga security key na ginagamit para sa two-step na pagpapatotoo.
• Pekeng Simulation ng Screen: Ang isang variant ng TrickMo ay "nagpinta" ng isang interface na ginagaya ang screen ng isang telepono, na nagre-record ng mga galaw ng mga user upang kumuha ng mga PIN at mag-unlock ng mga pattern.
• Pagrekord ng screen: Binibigyang-daan kang makakuha ng anumang uri ng impormasyong ipinapakita sa device.
• Malayong pag-access: Ang mga cybercriminal ay maaaring magpatakbo ng mga nahawaang device na parang pisikal na nasa kanilang mga kamay.
• Pagtaas ng mga pribilehiyo: Awtomatikong nagbibigay ang TrickMo ng mga advanced na pahintulot upang pigilan ang user na madaling tanggalin ito.

Kaugnay na artikulo:

Pag-scan para sa mga virus sa Windows 11 gamit ang Windows Defender: isang praktikal na gabay at mga tip

Ang mga ulat mula sa mga kompanya ng cybersecurity tulad ng Zimperium at Cleafy ay nakatuklas ng hanggang 40 iba't ibang uri ng TrickMo , na nagpapakita ng kakayahang umangkop ng banking Trojan na ito. Bukod pa rito, ang mga pangunahing target nito ay hindi lamang kinabibilangan ng mga personal na bank account kundi pati na rin ng mga kredensyal sa negosyo, tulad ng access sa mga corporate VPN.

Pangunahing apektadong bansa at ang epekto sa Espanya

Ang saklaw ng TrickMo ay pandaigdigan, pangunahin nang nakakaapekto sa mga bansang tulad ng Canada, United Arab Emirates, Turkey, at Germany. Bagama't mas mababa ang porsyento ng mga nahawaang device sa Spain, naglabas ang Bank of Spain ng mga alerto upang ipaalam sa mga mamamayan ang tungkol sa banta.

Ang malware na ito ay nagdudulot ng malaking panganib dahil direktang tinatarget nito ang mga kredensyal sa pagbabangko. Binibigyang-diin ng mga datos mula sa Ministry of the Interior ang kalubhaan ng problema, na nagpapakita na 426.744 na cyber scam ang naitala noong 2023 , isang 27% na pagtaas kumpara sa nakaraang taon.

Paano protektahan ang iyong sarili mula sa TrickMo at iba pang malware

Ang Bank of Spain, kasama ang mga cybersecurity specialist, ay naglabas ng isang serye ng mga praktikal na rekomendasyon upang maprotektahan laban sa TrickMo at iba pang katulad na malware:

• Itago ang operating system at mga application napapanahon: Maraming mga update ang nag-aayos ng mga kahinaan na maaaring samantalahin ng naturang malware.
• Mag-download lamang ng mga app mula sa mga opisyal na mapagkukunan: I-verify ang pagiging tunay ng mga application at iwasan ang pag-install ng software ng third-party o mga kaduda-dudang link.
• I-set up ang two-factor authentication: Ginagawang mahirap ng pamamaraang ito ang hindi awtorisadong pag-access.
• Bigyang-pansin ang mga link at attachment: Huwag magbukas ng mga file o mag-click sa mga kahina-hinalang link, lalo na kung nagmula ang mga ito sa mga hindi kilalang nagpadala.
• Suriin ang mga pahintulot ng app: I-disable ang mga hindi kinakailangang pahintulot at alisin ang mga kahina-hinalang app.

Mga palatandaan ng isang nahawaang aparato

Kung pinaghihinalaan mo na ang iyong telepono ay maaaring nahawaan ng TrickMo o anumang iba pang malware, bigyang pansin ang mga palatandaang ito:

• Mas mabagal na pagganap: Mas tumatagal ang device para tumugon o patuloy na nag-freeze.
• Tumaas na pagkonsumo ng data: Ang malware ay maaaring nagpapadala ng impormasyon sa mga panlabas na server.
• Mga hindi awtorisadong mensahe o application: Hitsura ng mga hindi kilalang app na naka-install nang walang pahintulot mo.
• Mabilis na naglalabas ng baterya: Maaaring isa itong indikasyon ng mga nakakahamak na proseso sa background.

Kung nakita mo ang mga sintomas na ito, inirerekomenda na magsagawa ng pag-scan gamit ang isang maaasahang antivirus at makipag-ugnayan sa mga propesyonal sa cybersecurity kung kinakailangan.

Ang pagprotekta sa iyong mga device at personal na data ay nangangailangan ng patuloy na pagbabantay at mga ligtas na kasanayan . Ang TrickMo malware ay isang paalala kung paano patuloy na nagbabago ang mga cybercriminal upang malampasan ang mga hadlang sa seguridad. Ang kolaborasyon sa pagitan ng mga user, mga bangko, at mga eksperto sa cybersecurity ay susi sa paglaban sa mga bantang ito.