- Sturnus ke trojan ea banka bakeng sa Android e utsoang lintlha le ho thibela melaetsa ho tsoa lits'ebetsong tse patiloeng joalo ka WhatsApp, Telegraph le Signal.
- E sebelisa hampe Tšebeletso ea Phihlello ea Android ho bala ntho e 'ngoe le e 'ngoe e skrineng le ho laola sesebelisoa u le remoutu u sebelisa linako tsa mofuta oa VNC.
- E ajoa joalo ka APK e mpe e iketsang eka ke lits'ebetso tse tsebahalang (ka mohlala, Google Chrome) 'me haholo-holo e shebane le libanka tsa Europe Bohareng le Boroa.
- E sebelisa likhokahano tse patiloeng (HTTPS, RSA, AES, WebSocket) mme e kopa litokelo tsa batsamaisi hore e lule e phehella le ho thatafatsa ho tlosoa ha eona.
Un Trojan e ncha ea banka bakeng sa Android e bitsoang Sturnus o ile a bulela lialamo lekaleng la European cybersecurityLenaneo lena la malware ha le etselitsoe ho utsoa mangolo a lichelete feela, empa le teng e khona ho bala lipuisano tsa WhatsApp, Telegraph le Signal le ho nka hoo e ka bang taolo e felletseng ea sesebelisoa se tšoaelitsoeng.
Tšokelo, e khetholloang ke bafuputsi ba tsoang ThreadFabric le bahlahlobisisi ba qotsitsoeng ke BleepingComputer, ba ntse ba le ho mokhahlelo oa pele oa ho romelloaempa e se e ntse e bontša a boemo bo sa tloaelehang ba ho rarahanaLe hoja matšolo a fumanoeng ho fihlela joale a fokotsehile, litsebi li tšaba hore ke liteko pele ho khopiso e kholo khahlanong le basebelisi ba Mobile Banking Bohareng le Boroa Europe.
Sturnus ke eng, 'me ke hobane'ng ha e baka ho ameha hakaale?
Sturnus ke trojan ea banka bakeng sa Android e kopanyang matla a 'maloa a kotsi ka har'a sephutheloana se le seng: bosholu ba lintlha tsa lichelete, ho hloela lits'ebetso tsa melaetsa tse patiloeng, le taolo e hole ea mohala o sebelisa mekhoa e tsoetseng pele ea phihlello.
Ho latela tlhahlobo ea botekgeniki e hatisitsoeng ke ThreadFabricMalware e ntlafatswa mme e sebetswa ke k'hamphani e ikemetseng e nang le mokhoa o hlakileng oa profeshenale. Le hoja khoutu le lisebelisoa li ntse li bonahala li ntse li fetoha, mehlala e hlahlobiloeng e ntse e tsoela pele e sebetsang ka botlalo, e leng se bontšang hore Bahlaseli ba se ba ntse ba leka Trojan ho bahlaseluoa ba sebele..
Bafuputsi ba bonts'a hore hajoale, lipheo tse fumanoeng li tsepamisitsoe ho tsona bareki ba mekhatlo ea lichelete ea Europehaholoholo dikarolong tse bohareng le tse ka borwa tsa kontinente. Tsepamiso ena e bonahala ho lithempleite le li-skrini tsa bohata e kopantsoe le malware, e etselitsoeng ka ho khetheha ho etsisa ponahalo ea lits'ebetso tsa banka tsa lehae.
Motsoako ona oa tsepamiso ea tikoloho, botekgeniki bo phahameng le mohato oa liteko Sena se etsa hore Sturnus e bonahale eka ke tšokelo e hlahang e nang le bokhoni ba ho hōla, e tšoanang le matšolo a fetileng a trojan a banka a qalileng ka masene 'me a qetella a ama lisebelisoa tse likete.
E hasana joang: lits'ebetso tsa fake le matšolo a lekunutu
Kabo ea Sturnus e itšetlehile ka lifaele tsa APK tse kotsi e iketsang eka ke lisebelisoa tse molaong le tse tsebahalang. Bafuputsi ba khethile liphutheloana tse etsisanghara tse ding, ho Google Chrome (e nang le mabitso a sephutheloana a obfuscated joalo ka com.klivkfbky.izaybebnx) kapa lisebelisoa tse bonahalang li se kotsi joalo Lebokose la Preemix (com.uvxuthoq.noscjahae).
Le hoja mokhoa o nepahetseng oa ho hasanya Ha e so tsejoe ka bonnete, empa bopaki bo supa matšolo a phishing le lipapatso tse lonyahammoho le melaetsa ea poraefete e rometsoeng ka li-platform tsa melaetsa. Melaetsa ena e fetisetsoa ho liwebsaete tsa bomenemene moo mosebelisi a memeloang ho khoasolla lintlafatso kapa lisebelisoa tseo, ha e le hantle, e leng sesebelisoa sa Trojan.
Hang ha motho ea hlokofalitsoeng a kenya kopo ea bolotsana, Sturnus o kōpa Litumello tsa phihlello mme, maemong a mangata, litokelo tsa mookameli oa lisebelisoaLikopo tsena li entsoe joalo ka melaetsa e bonahalang e le molaong, e reng lia hlokahala ho fana ka likarolo tse tsoetseng pele kapa ho ntlafatsa ts'ebetso. Ha mosebelisi a fana ka tumello ena ea bohlokoa, malware a fumana bokhoni ba ho bona tsohle tse etsahalang skrinengHo sebelisana le sebopeho le ho thibela ho tlosoa ha eona ka liteishene tse tloaelehileng ke ntho ea bohlokoa, kahoo ho bohlokoa ho tseba. mokhoa oa ho tlosa malware ho Android.
Bosholu ba litokomane tsa banka ka li-skrini tsa overlay
E 'ngoe ea mesebetsi ea khale ea Sturnus, leha ho le joalo e ntse e sebetsa haholo, ke tšebeliso ea litlhaselo tse koahelang ho utsoa lintlha tsa banka. Mokhoa ona o kenyelletsa ho bonts'a li-skrini tsa fake holim'a lisebelisoa tse amohelehang, ka botšepehi ho etsisa sebopeho sa app ea banka ea phofu.
Ha mosebelisi a bula sesebelisoa sa bona sa banka, Trojan e lemoha ketsahalo mme e bonts'a ho kena kapa fensetere ea netefatso, e kopa. lebitso la mosebedisi, phasewete, PIN kapa lintlha tsa kareteBakeng sa motho ea amehileng, phihlelo e bonahala e tloaelehile ka ho feletseng: ponahalo ea pono e pheta li-logos, mebala le litemana tsa banka ea sebele.
Hang ha motho ea hlokofalitsoeng a kenya litaba, Sturnus o romela mangolo a boitsebiso ho seva sa bahlaseli ka ho sebedisa dikanale tse patilweng. Nakoana ka mor'a moo, e ka koala skrine ea bolotsana 'me ea khutlisetsa taolo ho app ea sebele, kahoo mosebedisi ha a elelloe tieho e fokolang kapa boitšoaro bo makatsang, boo hangata bo sa lemoheng. Ka mor'a bosholu bo joalo, ke habohlokoa Sheba hore na ak'haonte ea hau ea banka e utsoitsoe.
Ho feta moo, Trojan e khona ho rekota likonopo le boitšoaro ka har'a lits'ebetso tse ling tse hlokolosi, tse eketsang mofuta oa tlhahisoleseling eo e ka e utsoang: ho tloha ho li-password ho fihlella lits'ebeletso tsa marang-rang ho isa ho likhoutu tsa netefatso tse rometsoeng ka li-SMS kapa melaetsa ho tsoa lits'ebetsong tsa netefatso.
Mokhoa oa ho hloela melaetsa ea WhatsApp, Telegraph le Signal ntle le ho senya encryption
Ntho e sa tsitsang ka ho fetisisa ea Sturnus ke bokhoni ba eona ba ho bala melaetsa ea melaetsa e sebelisang encryption ea ho qetelajoalo ka WhatsApp, Telegraph (lipuisanong tsa eona tse patiloeng), kapa Signal. Ha u habanya feela, ho ka 'na ha bonahala eka malware a atlehile ho sekisetsa li-algorithms tsa cryptographic, empa 'nete e poteletseng ebile e tšoenya.
Sebakeng sa ho hlasela phetiso ea melaetsa, Sturnus e sebelisa litšebeletso tsa phihlello ea Android ho beha leihlo lits'ebetso tse bonts'itsoeng ka pele. Ha e lemoha hore mosebelisi o bula e 'ngoe ea lisebelisoa tsena tsa melaetsa, Trojan e mpa feela ... bala ka kotloloho dikahare tse hlahang skrineng.
Ka mantsoe a mang, ha e senye encryption nakong ea lipalangoang: emela hore sesebelisoa ka boeona se hlakole melaetsa 'me u li bontše mosebelisi. Ka nako eo, malware a ka khona ho fumana mongolo, mabitso a mabitso, likhoele tsa moqoqo, melaetsa e kenang le e tsoang, esita le lintlha tse ling tse teng sebopehong.
Mokhoa ona o lumella Sturnus ka ho feletseng bypass ho tloha qetellong-to-qetellong encryption tshireletso ntle le ho hloka ho e senya ho ya ka pono ya dipalo. Bakeng sa bahlaseli, fono e sebetsa e le fensetere e bulehileng e senolang tlhahisoleseding eo, ka khopolo, e lokelang ho lula e le lekunutu esita le ho tsoa ho baemeli le bafani ba litšebeletso.
Mehato ea ts'ireletso bakeng sa basebelisi ba Android ba Spain le Europe
Ho tobana le litšokelo tse kang Sturnus, the Litsebi tsa tšireletso li khothalletsa ho matlafatsa mekhoa e mengata ea motheo tšebelisong ea letsatsi le letsatsi ea mohala oa thekeng:
- Qoba ho kenya lifaele tsa APK e fumanoe ka ntle ho Google Store ea semmuso, ntle le haeba e tsoa mehloling e netefalitsoeng ka botlalo le e hlokahalang ka thata.
- Hlahloba ka hloko litumello tse kopiloeng ke likopoSesebelisoa leha e le sefe se kopang ho fihlella Tšebeletso ea Phihlello ntle le lebaka le hlakileng haholo se lokela ho phahamisa lifolakha tse khubelu.
- Hlokomela likopo tse tsoang ho litokelo tsa mookameli oa lisebelisoatseo hangata li sa hlokahaleng bakeng sa ts'ebetso e tloaelehileng ea app e tloaelehileng.
- Boloka Google Play Protect le litharollo tse ling tsa ts'ireletso Ntlafatsa sistimi ea ts'ebetso le lits'ebetso tse kentsoeng khafetsa, 'me nako le nako u hlahlobe lenane la lits'ebetso tse nang le litumello tse hlokolosi.
- E-ba hlokolosi ho mekgoa e makatsang (lits'oants'o tse belaetsang tsa banka, likopo tse sa lebelloang tsa bopaki, ho fokotseha ha tšohanyetso) 'me u nke khato hang-hang ka matšoao afe kapa afe a temoso.
Haeba ho belaelloa hore ho na le tšoaetso, karabo e le 'ngoe e ka khonehang ke hlakola ka bouena litokelo tsa tsamaiso le phihlello Ho tsoa ho li-setting tsa sistimi, tlosa lisebelisoa life kapa life tse sa tsejoeng. Haeba sesebelisoa se ntse se tsoela pele ho bontša matšoao, ho ka 'na ha hlokahala hore u boloke boitsebiso ba bohlokoa le ho etsa reset ea fektheri, ho tsosolosa feela se hlokahalang ka ho feletseng.
Ponahalo ea Sturnus e tiisa hore Android ecosystem e ntse e le sepheo sa mantlha Trojan ena, e etselitsoeng lihlopha tsa linokoane tse nang le lisebelisoa le ts'usumetso ea lichelete, e kopanya bosholu ba banka, bohloela ba melaetsa e patiloeng, le taolo e hole ka har'a sephutheloana se le seng. E sebelisa litumello tsa phihlello le mecha ea puisano e patiloeng hore e sebetse ka lenyele. Boemong boo basebelisi ba bangata ba Spain le Europe ba itšetlehileng ka mehala ea bona ea cellular ho laola chelete ea bona le likhokahano tsa poraefete, ho lula u falimehile le ho sebelisa mekhoa e metle ea dijithale ho ba bohlokoa ho qoba ho oela litšokelong tse tšoanang.
Ke motho ea chesehelang theknoloji ea fetotseng lithahasello tsa hae tsa "geek" hore e be mosebetsi. Ke qetile lilemo tse fetang 10 tsa bophelo ba ka ke sebelisa theknoloji ea morao-rao le ho thekesela ka mefuta eohle ea mananeo ka lebaka la bohelehele. Hona joale ke sebetsa ka ho khetheha theknolojing ea k'homphieutha le lipapaling tsa video. Lebaka ke hore ka lilemo tse fetang 5 ke 'nile ka sebetsa ho ngolla liwebsaete tse fapa-fapaneng ka theknoloji le lipapali tsa video, ke etsa lihlooho tse batlang ho u fa boitsebiso boo u bo hlokang ka puo e utloisisoang ke bohle.
Haeba u na le lipotso, tsebo ea ka e tloha ho tsohle tse amanang le sistimi ea ts'ebetso ea Windows hammoho le Android bakeng sa mehala ea cellular. 'Me boitlamo ba ka ke ho uena, ke lula ke ikemiselitse ho qeta metsotso e seng mekae le ho u thusa ho rarolla lipotso leha e le life tseo u ka bang le tsona lefatšeng lena la Marang-rang.