Malware buaya menambahkan kontak ‘tepercaya’ ke ponsel Android Anda

Karena fitur deteksi skandal untuk panggilan dan teks lebih canggih, itu juga mengancam yang dirancang untuk menghindari sistem nasional ini. Pada titik ini, pengguna Android ditargetkan dengan malware yang dapat membuat kontak palsu di perangkat Anda, sehingga panggilan dan teks ancaman tampaknya kredibel daripada angka yang tidak dikenal, yang menciptakan lebih banyak potensi untuk mereka.

Bagaimana cara kerja malware buaya

Malware Buaya Pertama Tahun Ini Perangkat adalah perangkat Tackover Tackover dengan kain ancaman perusahaan resistensi palsu palsu Awalnya digunakan Pengguna untuk membujuk frasa biji dompet crypto di belakang kunci mereka untuk mendukung. Setelah diunduh-seperti iklan yang terkontaminasi, kampanye tersenyum, atau aplikasi-malware pihak ketiga dapat menghindari perlindungan bermain di Android 13 (dan kemudian) dan mendapatkan akses ke layanan aksesibilitas, akhirnya logging dan sertifikat akun panen dapat memanen. Akibatnya, aktor ancaman dan korban yang kosong dapat memperoleh kendali atas dompet crypto.

Itu Pengulangan terbaru Program ini telah dikembangkan untuk menggunakan perintah yang menambahkan kontak ke perangkat secara lokal. Jika penyerang menelepon, mereka akan muncul di ID kerah dengan nama yang tampaknya valid, seperti “dukungan bank”, menciptakan kemungkinan menjawab dan mempercayai tujuan lebih banyak komunikasi. Sebagai Melaporkan komputer blippingKontak palsu tidak terhubung ke akun Google Anda, sehingga hanya akan ditampilkan pada perangkat yang dikompromikan, tidak ada yang lain yang Anda masuki.

Pengguna android apa yang perlu Anda lakukan

Pada awalnya, promosi buaya terbatas pada beberapa negara, tetapi malware sekarang berada di Amerika Serikat untuk menghindari perangkat Android Anda, terjebak di Google Play untuk mengunduh aplikasi dan perangkat lunak tepercaya dan membuat permainan tetap aktif untuk mendapatkan sebanyak mungkin ancaman.

Tentu saja, harus ada waspada untuk Anda juga Tanda Teknik Rekayasa SosialYang digunakan aktor ancaman untuk menginstal Anda untuk menginstal malware atau menginduksi informasi pribadi yang sensitif. Promosi phishing ini dan serangan cyber lainnya menggunakan psikologi manusia untuk menggunakan strategi seperti itu seperti penyamaran otoritas dan mereka biasanya bermain dalam emosi seperti ketakutan atau keserakahan.

Jangan pernah mengunduh lampiran atau klik tautan pada email atau teks yang tidak masuk akal, navigasikan langsung ke situs web sebagai gantinya. Hubungi perusahaan melalui nomor kontak publik mereka, daripada nomor yang Anda hubungi jika Anda tidak yakin tentang validitas pesan. Tampaknya tidak segera atau untuk menanggapi apa pun yang memicu emosi yang kuat. Juga hindari mengklik iklan, mengunduh perangkat lunak atau mengikuti instruksi dari media sosial, yang juga bisa menjadi vektor untuk malware.