- O Sturnus o se ta'avale faletupe mo le Android e gaoia fa'amatalaga ma fa'alavelaveina fe'au mai fa'ailoga fa'ailoga e pei o WhatsApp, Telegram, ma Fa'ailoga.
- E fa'aleagaina le Android Accessibility Service e faitau mea uma i luga o le lau ma pulea mamao le masini e fa'aaoga ai VNC-type sessions.
- O lo'o fa'asalalauina e pei o se APK leaga e fa'afoliga o ni polokalame ta'uta'ua (fa'ata'ita'iga, Google Chrome) ma fa'atatau i faletupe i Europa Tutotonu ma Saute.
- E faʻaogaina fesoʻotaʻiga faʻailoga (HTTPS, RSA, AES, WebSocket) ma talosagaina avanoa faʻapitoa e faʻaauau pea ma faʻalavelave lona aveeseina.
Un Trojan faletupe fou mo le Android ta'ua o Sturnus ua ki le fa'alavelave i le vaega o le cybersecurity EuropaO lenei malware e le gata ua mamanuina e gaoi ai faʻamatalaga tau tupe, ae faʻapea foi mafai ona faitau WhatsApp, Telegram, ma Fa'ailoga talanoaga ma ave toetoe lava a atoatoa le pulea o le masini pisia.
Le taufaʻamataʻu, faʻamaonia e tagata suʻesuʻe Ie Fa'amata'u ma tagata suʻesuʻe na taʻua e BleepingComputer, o loʻo i ai pea i se vaega vave fa'apipi'iae ua uma ona faaalia a tulaga ese o le atamaiE ui lava o faʻasalalauga ua iloa i le taimi nei e faʻatapulaʻa, e fefefe tagata atamamai o ni suʻega aʻo leʻi faia se osofaʻiga tele e faasaga i tagata faʻaoga Teuga tupe feaveai i Europa Tutotonu ma Saute.
O le a le Sturnus ma aisea ua mafua ai le tele o popolega?
Sturnus o se ta'avale faletupe mo le Android lea e tu'ufa'atasia ai le tele o agava'a mata'utia i totonu o se afifi e tasi: gaoi o fa'amatalaga tau tupe, va'ava'ai i fa'ailoga fe'au fa'ailoga, ma le fa'atonutonu mamao o le telefoni e fa'aoga ai auala fa'aagaoioiga.
E tusa ai ma suʻesuʻega faʻapitoa na lomia e Ie Fa'amata'uO le malware e atiaʻe ma faʻatautaia e se kamupani tumaoti ma se auala faʻapitoa faʻapolofesa. E ui lava e foliga mai o loʻo faʻasolosolo pea le tulafono ma atinaʻe, o faʻataʻitaʻiga faʻataʻitaʻiga o loʻo galue atoatoa, lea e faailoa mai ai O loʻo faʻataʻitaʻiina e le au osofaʻi le Trojan i luga o tagata na afaina moni..
Ua fa'ailoa mai e le au su'esu'e, mo le taimi nei, o lo'o fa'atumauina fa'amoemoega tagata fa'atau a fa'alapotopotoga tau tupe a Europaaemaise i le ogatotonu ma le itu i saute o le konetineta. O lenei taulaiga e iloagofie i le fa'ata'ita'iga pepelo ma lau tu'ufa'atasia i totonu o le malware, fa'apitoa e fa'ata'ita'i le fa'aaliga o talosaga fa'atupe i le lotoifale.
O lenei tuufaatasiga o taula'i fa'aitulagi, maualuga fa'atekinisi fa'apitoa ma su'ega vaega O le mea lea ua foliga mai ai Sturnus o se fa'amata'u fa'atupula'ia ma le fa'atupulaia o le gafatia, e tutusa ma fa'aupuga ta'avale a le faletupe talu ai na amata fa'aeteete ma i'u ai ina a'afia ai le faitau afe o masini.
Le fa'afefea ona sosolo: fa'aoga pepelo ma fa'asalalauga fa'alilolilo
O le tufatufaina o Sturnus faʻalagolago i faila APK leaga o lo'o fa'afoliga o ni polokalame fa'atulafono ma ta'uta'ua. O tagata suʻesuʻe ua faailoaina afifi e faafoliga, faʻatasi ai ma isi, i Google Chrome (fa'atasi ai ma igoa fa'ailoga fa'ailoga pei com.klivkfbky.izaybebnx) po'o polokalame e foliga mai e le afaina Pusa Preemix (com.uvxuthoq.noscjahae).
E ui o le auala fa'asalalau sa'o E le'i fa'amauina ma le mautinoa, ae o fa'amaoniga e fa'asino atu i fa'aupuga a phishing ma fa'asalalauga leagafa'apea fo'i ma fe'au fa'apitoa e lafo mai i fa'asalalauga fe'au. O nei feʻau e toe faʻafeiloaʻi i luga o upega tafaʻilagi taufaasese lea e valaʻaulia ai le tagata faʻaoga e sii mai ai faʻamatalaga faʻafouga poʻo mea aoga, o le mea moni, o le Trojan installer.
O le taimi lava e faʻapipiʻi ai e le tagata manua le talosaga taufaasese, ole talosaga a Sturnus Fa'atagaga avanoa ma, i le tele o tulaga, avanoa e pulea ai masiniO nei talosaga o lo'o fa'afoliga e pei o ni fe'au fa'atulafonoina, fai mai e mana'omia e tu'uina atu ai fa'amatalaga maualuluga pe fa'aleleia atili le fa'atinoga. A faʻatagaina e le tagata faʻaoga nei faʻatagaga taua, e maua e le malware le malosi e va'ai mea uma e tutupu ile laufegalegaleai ma le atinaʻe ma puipuia lona uninstallation e ala i auala masani o le ki, o lea e taua tele le iloa auala e aveese malware mai le Android.
Gaoi o fa'ailoga fa'atupe e ala i lau fa'apipi'i
O se tasi o galuega masani a Sturnus, ae o loʻo aoga tele, o le faʻaaogaina o fa'ato'a osofa'iga e gaoi fa'amaumauga o teugatupe. O lenei metotia e aofia ai le faʻaalia mata pepelo i luga o polokalama talafeagai, fa'ata'ita'i ma le fa'amaoni le fa'aoga o le app bank a le tagata manua.
Pe a tatalaina e le tagata faʻaoga a latou faletupe, e iloa e le Trojan le mea na tupu ma faʻaalia se faʻailoga pepelo poʻo se faʻamalama faʻamaonia, talosagaina username, password, PIN po'o fa'amatalaga kataMo le tagata ua afaina, o le aafiaga e foliga mai e masani lava: o foliga vaaia e faʻatusaina logos, lanu, ma tusitusiga a le faletupe moni.
O le taimi lava na ulufale ai le tagata manua i faʻamatalaga, E auina atu e Sturnus faʻamaoniga i le 'auʻaunaga a le au osofaʻi fa'aogaina ala fa'aigoaina. E leʻi umi, e mafai ona tapunia le mata taufaasese ma toe faʻafoʻi le pule i le mea moni, o lea e tau le iloa e le tagata faʻaoga se faʻatuai laʻititi poʻo se uiga ese, lea e masani ona le iloa. A uma se gaoi faapea, e tāua tele Siaki pe ua hack lau faletupe.
E le gata i lea, o le Trojan e mafai faamaumau ki ma amioga i totonu o isi talosaga maaleale, lea e faʻalauteleina ai le ituaiga o faʻamatalaga e mafai ona gaoia: mai upu faʻaulu e maua ai auaunaga i luga ole laiga i tulafono faʻamaonia e lafo e SMS poʻo feʻau mai faʻamatalaga faʻamaonia.
E faʻafefea ona vaʻavaʻai i WhatsApp, Telegram, ma Faʻailoga savali e aunoa ma le talepeina o faʻailoga
O le itu sili ona le mautonu o Sturnus o lona gafatia faitau fe'au talanoaga e fa'aoga ai fa'ailoga pito i tuapei ole WhatsApp, Telegram (i ana fa'ailoga fa'ailoga), po'o le Fa'ailoga. I le tepa muamua, atonu e foliga mai ua mafai e le malware ona faʻafefeina le cryptographic algorithms, ae o le mea moni e sili atu le maaleale ma le popole.
Nai lo le osofaia o le feʻau o feʻau, Ua fa'aogaina e Sturnus le Android Accessibility Service e mata'itu ai talosaga o lo'o fa'aalia i le pito i luma. A iloa e le tagata faʻaoga e tatalaina se tasi o nei feʻau feʻau, o le Trojan e faigofie lava ... faitau saʻo le anotusi o loʻo faʻaalia i luga o le lau.
I se isi faaupuga, e le motusia le faʻailoga i le felauaiga: faatali mo le talosaga lava ia e decrypt savali ma fa'aali atu i le tagata fa'aoga. I lena taimi, e mafai e le malware ona maua le tusitusiga, igoa faʻafesoʻotaʻi, filo o talanoaga, feʻau sau ma fafo, ma e oʻo lava i isi faʻamatalaga o loʻo i totonu o le atinaʻe.
O lenei auala e mafai ai e Sturnus fa'asolo atoa le puipuiga o fa'ailoga fa'ailoga pito i tua e aunoa ma le mana'omia e motusia mai se manatu o le matematika. Mo tagata osofaʻi, o le telefoni e galue o se faʻamalama matala e faʻaalia ai faʻamatalaga, i le talitonuga, e tatau ona tumau faʻalilolilo e oʻo lava mai tagata faufautua ma kamupani e tuʻuina atu auaunaga.
Puipuiga mo tagata faʻaoga Android i Sepania ma Europa
Faʻasaga i faʻamataʻu e pei o Sturnus, le E fautuaina e le au atamamai o le puipuiga le faʻamalosia o le tele o masani masani i le faaaogaina o telefoni feaveai i aso taitasi:
- Aloese mai le faapipiiina o faila APK maua mai fafo o le faleoloa Google aloa'ia, se'i vagana ua fa'amaonia atoatoa ma matua mana'omia.
- Toe iloilo ma le faaeteete le fa'atagaga e talosagaina e tusi talosagaSo'o se app e mana'omia le avanoa i le Auaunaga Avanoa e aunoa ma se mafua'aga manino e tatau ona si'i ai fu'a mumu.
- Fa'aeteete i talosaga mai avanoa e pulea ai masinilea i le tele o tulaga e le mana'omia mo le fa'atinoina masani o se app masani.
- Tausia Google Play Protect ma isi fofo saogalemu Fa'afou fa'afou le faiga fa'aoga ma fa'apipi'i polokalame i taimi uma, ma toe iloilo fa'avaitaimi le lisi o talosaga ma fa'atagaga ma'ale'ale.
- Ia gauai atu i uiga ese (sitala faletupe masalosalo, talosaga faʻamaonia faʻafuaseʻi, faʻagesegese faʻafuaseʻi) ma gaoioi vave i soʻo se faʻailoga lapatai.
I le tulaga o masalomia fa'ama'i, tasi le tali e mafai ona fai soloia ma le lima pule ma avanoa avanoa Mai le faʻatulagaina o le system, aveese soʻo se polokalama e le iloa. Afai o loʻo faʻaauau pea ona faʻaalia e le masini faʻailoga, atonu e manaʻomia le toe faʻaleleia o faʻamaumauga taua ma fai se toe setiina o fale gaosimea, toe faʻafoʻi naʻo mea e matua manaʻomia.
O foliga vaaia o Sturnus e faʻamaonia ai o le Ole fa'anatura ole Android o lo'o tumau pea le fa'amuamua O lenei Trojan, ua mamanuina mo vaega solitulafono ma punaoa ma mea tau tupe, tuʻufaʻatasia le gaoi faletupe, faʻailoga feʻau faʻailoga, ma le mamao mamao i totonu o se afifi e tasi. E fa'aogaina fa'atagaga avanoa ma ala feso'ota'iga fa'ailoga e fa'agaioi fa'alilolilo. I se tulaga o loʻo faʻalagolago ai le tele ma le tele o tagata faʻaoga i Sepania ma Europa ia latou telefoni feʻaveaʻi e pulea a latou tupe ma fesoʻotaʻiga tumaʻoti, o le mataala ma le faʻaaogaina o faiga faʻatekinolosi lelei e avea ma mea taua e aloese ai mai le paʻu i faʻamataʻu tutusa.
O aʻu o se tagata faʻatekonolosi ua liua ana mea e fiafia i ai "geek" i se galuega. Ua sili atu i le 10 tausaga o lo'u olaga ua ou fa'aaluina i le fa'aogaina o tekonolosi fa'aonaponei ma le fa'ata'ita'iina o ituaiga polokalame uma ona o le fiailoa mama. O lea ua ou tomai faapitoa i tekinolosi komepiuta ma taaloga vitio. E mafua ona mo le silia ma le 5 tausaga o ou tusitusi mo 'upega tafaʻilagi eseese i luga o tekinolosi ma taaloga vitio, fatuina tala e saili e tuʻuina atu ia te oe faʻamatalaga e te manaʻomia i se gagana e malamalama ai tagata uma.
Afai ei ai ni au fesili, o loʻu iloa e sau mai mea uma e fesoʻotaʻi ma le Windows operating system faʻapea foʻi ma le Android mo telefoni feʻaveaʻi. Ma o laʻu tautinoga e mo oe, ou te naunau lava e faʻaalu ni nai minute ma fesoasoani ia te oe e foia soʻo se fesili e te ono iai i lenei lalolagi initaneti.