Τραπεζικά Trojans Κινητών Επιτρέπουν Πλέον Πλήρη Κατάληψη της Συσκευής

Τα τραπεζικά trojans είχαν κάποτε μία δουλειά: να κλέβουν τα διαπιστευτήριά σας και να εξαφανίζονται. Αυτή η εποχή τελείωσε. Νέα έρευνα δείχνει ότι αυτές οι απειλές για κινητά έχουν εξελιχθεί σε κάτι πολύ πιο επικίνδυνο, με το 66% των κινητών τραπεζικών trojans να μπορούν πλέον να καταλάβουν πλήρως μια συσκευή, συμπεριλαμβανομένων λειτουργιών απομακρυσμένου ελέγχου και δυνατοτήτων τύπου ransomware. Για οποιονδήποτε κάνει τραπεζικές συναλλαγές, ψωνίζει ή διαχειρίζεται χρήματα από ένα smartphone, αυτή η αλλαγή μεταβάλλει τι σημαίνει πραγματικά το «μένω ασφαλής».

Τι Άλλαξε: Από την Κλοπή Διαπιστευτηρίων στον Πλήρη Απομακρυσμένο Έλεγχο

Για χρόνια, τα τραπεζικά trojans κινητών ακολουθούσαν ένα αρκετά προβλέψιμο σχέδιο. Μεταμφιέζονταν σε μια νόμιμη εφαρμογή, εξαπατούσαν τον χρήστη να εισάγει τραπεζικά διαπιστευτήρια σε μια ψεύτικη οθόνη σύνδεσης και διοχέτευαν αθόρυβα τα δεδομένα πίσω στους επιτιθέμενους. Ενοχλητικό και δαπανηρό, αλλά περιορισμένης εμβέλειας.

Αυτό το μοντέλο έχει επεκταθεί σημαντικά. Τα τραπεζικά trojans έχουν εξελιχθεί ώστε να περιλαμβάνουν δυνατότητες απομακρυσμένου ελέγχου και ransomware, που σημαίνει ότι οι επιτιθέμενοι δεν χρειάζεται πλέον να σας εξαπατήσουν για να πληκτρολογήσετε έναν κωδικό πρόσβασης. Αντίθετα, κακόβουλο λογισμικό με λειτουργία απομακρυσμένης πρόσβασης μπορεί να επιτρέψει σε έναν επιτιθέμενο να χειρίζεται τη συσκευή σας σαν να την κρατά στα ίδια του τα χέρια: να ανοίγει εφαρμογές, να εγκρίνει συναλλαγές, να διαβάζει μηνύματα και να πλοηγείται στην τραπεζική σας εφαρμογή σε πραγματικό χρόνο. Προσθέστε δυνατότητες τύπου ransomware, και η ίδια μόλυνση που κάποτε απλώς συνέλεγε έναν κωδικό πρόσβασης μπορεί τώρα να σας κλειδώσει έξω από τη δική σας συσκευή ή να κρατήσει τα δεδομένα σας όμηρα.

Αυτό είναι ένα σημαντικό άλμα στις δυνατότητες. Δεν αφορά πλέον μόνο τι μπορεί να κλέψει ένα trojan σε μία μεμονωμένη στιγμή. Αφορά το τι μπορεί να κάνει ένας επιτιθέμενος με διαρκή, πρακτική πρόσβαση στο τηλέφωνό σας.

Γιατί Ένα VPN Δεν Θα Σταματήσει Ένα Trojan Ήδη στη Συσκευή Σας

Αξίζει να είμαστε άμεσοι σε αυτό: ένα VPN είναι ένα πολύτιμο εργαλείο απορρήτου και ασφάλειας, αλλά δεν σχεδιάστηκε ποτέ για να σταματά κακόβουλο λογισμικό που ήδη εκτελείται στο τηλέφωνό σας. Ένα VPN κρυπτογραφεί την κυκλοφορία σας και αποκρύπτει τη διεύθυνση IP σας καθώς τα δεδομένα ταξιδεύουν μέσω ενός δικτύου. Δεν κάνει τίποτα για να αποτρέψει την εγκατάσταση μιας κακόβουλης εφαρμογής, τίποτα για να σταματήσει αυτή την εφαρμογή από το να ζητά επεμβατικές άδειες και τίποτα για να μπλοκάρει τη λειτουργία απομακρυσμένου ελέγχου μόλις ένα trojan εγκατασταθεί στην ίδια τη συσκευή.

Σκεφτείτε το ως εξής: ένα VPN προστατεύει τον δρόμο στον οποίο ταξιδεύουν τα δεδομένα σας. Δεν προστατεύει τι συμβαίνει μέσα στο όχημα. Εάν ένα τραπεζικό trojan έχει ήδη θέσει σε κίνδυνο το τηλέφωνό σας μέσω μιας κακόβουλης εφαρμογής, ενός συνδέσμου phishing ή μιας ψεύτικης ενημέρωσης, το trojan λειτουργεί τοπικά στη συσκευή, συχνά με άδειες που του επιτρέπουν να παρακάμπτει πλήρως τις προστασίες σε επίπεδο δικτύου. Αυτός είναι ακριβώς ο λόγος που οι απειλές σε επίπεδο συσκευής όπως το κακόβουλο λογισμικό ZeroDayRAT που στοχεύει συσκευές Android και iOS έχουν τόση σημασία όσο και αυτές σε επίπεδο δικτύου. Η πλήρης προστασία σημαίνει ασφάλιση της ίδιας της συσκευής, όχι μόνο της σύνδεσης που χρησιμοποιεί.

Προειδοποιητικά Σημάδια ότι το Τηλέφωνό Σας Μπορεί να Έχει Παραβιαστεί

Επειδή αυτά τα trojans είναι σχεδιασμένα να λειτουργούν αθόρυβα, ο εντοπισμός μιας μόλυνσης από νωρίς απαιτεί προσοχή σε λεπτές αλλαγές στη συμπεριφορά της συσκευής σας. Προσέξτε για:

• Απροσδόκητη εξάντληση μπαταρίας ή τηλέφωνο που ζεσταίνεται ακόμα και σε αδράνεια
• Εφαρμογές που ανοίγουν, κλείνουν ή πλοηγούνται από μόνες τους
• Νέες εφαρμογές που δεν θυμάστε να έχετε εγκαταστήσει
• Ασυνήθιστες αυξήσεις στη χρήση δεδομένων
• Τραπεζικές εφαρμογές που συμπεριφέρονται περίεργα, κολλάνε ή ζητούν άδειες που δεν έχουν ζητήσει ποτέ ξανά
• Αναδυόμενα παράθυρα ή επικαλυπτόμενες οθόνες όταν ανοίγετε οικονομικές εφαρμογές
• Η συσκευή σας να γίνεται αργή ή να μην ανταποκρίνεται χωρίς προφανή αιτία

Κανένα από αυτά τα σημάδια από μόνο του δεν επιβεβαιώνει μια μόλυνση, αλλά αν παρατηρήσετε αρκετά ταυτόχρονα, ειδικά γύρω από την περίοδο που εγκαταστήσατε μια νέα εφαρμογή ή πατήσατε έναν σύνδεσμο, αξίζει να το ερευνήσετε περαιτέρω.

Ενίσχυση της Συσκευής Android ή iOS σας Ενάντια σε Κακόβουλο Λογισμικό Κατάληψης

Δεδομένου ότι αυτά τα trojans στοχεύουν πλέον στον πλήρη έλεγχο αντί για μια γρήγορη συλλογή διαπιστευτηρίων, η ενίσχυση της συσκευής έχει γίνει απαραίτητη αντί προαιρετική. Μερικά πρακτικά βήματα κάνουν πραγματική διαφορά:

Ελέγχετε τακτικά τις εγκατεστημένες εφαρμογές σας. Περάστε τη λίστα εφαρμογών σας και αφαιρέστε οτιδήποτε δεν αναγνωρίζετε ή δεν χρησιμοποιείτε πλέον. Δώστε ιδιαίτερη προσοχή σε εφαρμογές που έχουν εγκατασταθεί εκτός των επίσημων καταστημάτων εφαρμογών.

Επανεξετάστε τις άδειες εφαρμογών. Τα τραπεζικά trojans συχνά βασίζονται σε υπηρεσίες προσβασιμότητας, άδειες επικάλυψης ή πρόσβαση SMS για να λειτουργήσουν. Αν μια εφαρμογή που χρησιμοποιείτε ελάχιστα έχει ευρείες άδειες όπως αυτές, ανακαλέστε τις ή απεγκαταστήστε την εφαρμογή.

Εγκαταστήστε εφαρμογές μόνο από επίσημα καταστήματα. Η πλευρική φόρτωση εφαρμογών από ανεπίσημες πηγές παραμένει ένας από τους πιο συνηθισμένους δρόμους μόλυνσης για τραπεζικά trojans κινητών.

Διατηρείτε το λειτουργικό σύστημα και τις εφαρμογές σας ενημερωμένα. Οι ενημερώσεις ασφαλείας κλείνουν τα κενά που εκμεταλλεύονται αυτά τα trojans για να αποκτήσουν βαθύτερη πρόσβαση.

Ενεργοποιήστε τις ενσωματωμένες προστασίες της συσκευής. Τόσο το Android όσο και το iOS προσφέρουν λειτουργίες ασφαλείας, όπως το Google Play Protect ή ρυθμίσεις περιορισμένης εγκατάστασης εφαρμογών, που προσθέτουν ένα επίπεδο άμυνας ενάντια σε γνωστές οικογένειες κακόβουλου λογισμικού.

Χρησιμοποιήστε τραπεζικές εφαρμογές απευθείας αντί μέσω συνδέσμων. Αποφύγετε να πατάτε συνδέσμους σε email ή μηνύματα που ισχυρίζονται ότι οδηγούν στην τράπεζά σας. Ανοίξτε την εφαρμογή απευθείας.

Τι Σημαίνει Αυτό Για Εσάς

Η άνοδος των τραπεζικών trojans κινητών που είναι ικανά για πλήρη κατάληψη της συσκευής σημαίνει ότι τα διακυβεύματα μιας μεμονωμένης μόλυνσης είναι υψηλότερα από ό,τι στο παρελθόν. Αυτός δεν είναι λόγος για πανικό, αλλά είναι λόγος να αντιμετωπίζετε το smartphone σας με την ίδια πειθαρχία ασφάλειας που θα εφαρμόζατε σε έναν φορητό υπολογιστή ή υπολογιστή εργασίας. Ένα VPN παραμένει ένα έξυπνο μέρος μιας συνολικής στρατηγικής απορρήτου, αλλά αντιμετωπίζει ένα διαφορετικό επίπεδο κινδύνου από το κακόβουλο λογισμικό σε επίπεδο συσκευής. Η πραγματική προστασία ενάντια σε μια κατάληψη συσκευής από τραπεζικό trojan κινητού προέρχεται από το τι είναι εγκατεστημένο στο τηλέφωνό σας, ποιες άδειες έχουν αυτές οι εφαρμογές και πόσο προσεκτικά ελέγχετε οτιδήποτε πριν πατήσετε «εγκατάσταση».

Βασικά Συμπεράσματα

• Τα τραπεζικά trojans κινητών έχουν εξελιχθεί πέρα από την κλοπή διαπιστευτηρίων σε δυνατότητες απομακρυσμένου ελέγχου και ransomware, με το 66% να μπορεί πλέον να καταλάβει πλήρως τη συσκευή.
• Ένα VPN προστατεύει την κυκλοφορία του δικτύου σας, όχι την ίδια τη συσκευή, επομένως δεν μπορεί να σταματήσει κακόβουλο λογισμικό που είναι ήδη εγκατεστημένο στο τηλέφωνό σας.
• Προσέξτε για ασυνήθιστη εξάντληση μπαταρίας, απροσδόκητη συμπεριφορά εφαρμογών και περίεργα αιτήματα αδειών ως πρώιμα προειδοποιητικά σημάδια.
• Ελέγχετε τακτικά τις εγκατεστημένες εφαρμογές και τις άδειες, μένετε στα επίσημα καταστήματα εφαρμογών και διατηρείτε τη συσκευή σας ενημερωμένη για να μειώσετε τον κίνδυνο.
• Αφιερώστε λίγα λεπτά σήμερα για να επανεξετάσετε τι είναι εγκατεστημένο στο τηλέφωνό σας και τι πρόσβαση έχουν πραγματικά αυτές οι εφαρμογές. Είναι μια μικρή συνήθεια που κλείνει πολλές πόρτες στους επιτιθέμενους.