Uusi Android-haittaohjelma varastaa tietoja ja lukitsee sitten puhelimesi

Mikä tekee tästä hybridi-haittaohjelma-lunnaisohjelmahyökkäyksestä erilaisen

Tietoturvatutkijat ovat tunnistaneet uuden Android-haittaohjelman, joka ei sovi siististi yhteen kategoriaan. Sen sijaan, että se vain varastaisi tietoja tai lukitsisi laitteen lunnaita vastaan, tämä muunnos tekee molemmat. Se ensin kerää hiljaa tietoja tartunnan saaneesta puhelimesta ja siirtyy sitten lunnaisohjelmakäyttäytymiseen, lukitsemalla laitteen tai sen tiedostot ja vaatimalla maksua ennen kuin pääsy palautetaan.

Tämä kaksivaiheinen lähestymistapa tekee uhasta tuhoisamman kuin kumpikaan taktiikka yksinään. Uhri, joka maksaa lunnaat saadakseen pääsyn puhelimeensa, on saattanut silti menettää henkilökohtaisia tiedostojaan, valokuviaan, viestejään tai tilikirjautumistietojaan, jotka on kopioitu ja lähetetty hyökkääjille ennen kuin lukitusnäyttö edes ilmestyi. Perinteiset neuvot kuten "palauta vain varmuuskopiosta ja jätä lunnaat huomiotta" ratkaisevat vain puolet ongelmasta, kun tietovarkaus on jo tapahtunut taustalla.

Tällainen yhdistetty hyökkäys ei ole täysin ennenkuulumaton. Mobiilitietoturvatutkijat ovat aiemminkin havainneet samankaltaisia kaksikäyttöisiä uhkia, mukaan lukien Mantax Otax, Zimperiumin paljastama Android-haittaohjelma, joka myös yhdisti useita hyökkäysmenetelmiä sen sijaan, että olisi pitäytynyt yhdessä toimintamallissa. Toisen hybridimuunnoksen ilmaantuminen viittaa siihen, että tästä on tulossa kyberrikollisille tarkoituksellinen strategia, ei eristetty kokeilu.

Miten Android-käyttäjät saavat tartunnan ja mitkä tiedot ovat vaarassa

Tämänkaltainen Android-haittaohjelma leviää tyypillisesti tuttujen kanavien kautta: virallisen Play Kaupan ulkopuolelta sivulatauksella asennetuista sovelluksista, tekstiviestien tai viestisovellusten kautta lähetetyistä haitallisista linkeistä ja naamioiduista sovelluspäivityksistä, jotka pyytävät liiallisia käyttöoikeuksia asennuksen aikana. Asennuksen jälkeen haittaohjelma voi pyytää laajaa pääsyä tallennustilaan, yhteystietoihin, tileihin ja laitteen järjestelmänvalvojan oikeuksiin – käyttöoikeuksia, jotka ovat teknisesti välttämättömiä joillekin laillisille sovelluksille, mutta joita usein väärinkäytetään sekä tietojen siirtoon että näytön lukitsemiseen.

Se, mikä on vaarassa, riippuu siitä, mitkä käyttöoikeudet haittaohjelma onnistuu hankkimaan. Yhteystietoluettelot, valokuvat, tallennetut salasanat ja sovellustiedot ovat yleisiä kohteita varkausvaiheessa, kun taas lunnaisohjelmakomponentti voi lukita koko laitteen tai salata tiettyjä tiedostoja, pitäen puhelinta käytännössä panttivankina. Koska hyökkäys etenee vaiheittain, uhrit eivät välttämättä tajua, että jotain on vialla ennen kuin lunnaiden vaatimus ilmestyy – jolloin tiedot ovat saattaneet jo poistua laitteesta.

Käytännön puolustuskeinot: sovellushygienia, käyttöoikeudet ja varmuuskopiot

Hyvä uutinen on, että mobiiliturvallisuuden perusasiat pätevät edelleen, ja ne ovat edelleen erittäin tehokkaita tämänkaltaista uhkaa vastaan. Muutamat tavat tekevät merkittävän eron:

• Pysy virallisissa sovelluskaupoissa. Sivulatauksella tuntemattomista lähteistä asennetut sovellukset ovat yleisin sisäänkäyntipiste Android-haittaohjelmille, mukaan lukien tämänkaltaisille hybridimuunnoksille.
• Tarkista käyttöoikeudet huolellisesti. Jos taskulamppusovellus tai yksinkertainen apuohjelma pyytää pääsyä yhteystietoihin, tallennustilaan tai laitteen järjestelmänvalvojan oikeuksiin, se on punainen lippu, joka kannattaa ottaa vakavasti.
• Pidä Android ja sovellukset päivitettyinä. Tietoturvakorjaukset sulkevat usein juuri ne haavoittuvuudet, joihin haittaohjelma luottaa saadakseen korotetun pääsyn.
• Ylläpidä säännöllisiä varmuuskopioita. Pilvi- tai offline-varmuuskopiot eivät estä tietovarkautta, mutta ne poistavat lunnaisohjelman lukituksen vipuvoiman, koska sinun ei tarvitse maksaa tiedostojesi palauttamiseksi.
• Asenna luotettava mobiiliturvasovellus. Vaikka mikään yksittäinen työkalu ei nappaa kaikkea, epäilyttävää käyttäytymistä skannaava turvasovellus lisää merkittävän puolustuskerroksen hyvien tapojen päälle.

Mikään näistä vaiheista ei vaadi teknistä asiantuntemusta, ja yhdessä ne kattavat hybridihyökkäyksen molemmat puolet: varkauden ja lukituksen.

Miksi julkinen Wi-Fi ja suojaamattomat yhteydet lisäävät panoksia

Sovellusten lataaminen tai linkkien klikkaaminen julkiseen Wi-Fi-verkkoon yhdistettynä lisää toisen riskikerroksen. Suojaamattomat verkot helpottavat hyökkääjien liikenteen sieppaamista tai käyttäjien ohjaamista kohti haitallisia latauksia, jotka on naamioitu laillisiksi sovelluspäivityksiksi. Koska tämä haittaohjelma luottaa osittain käyttäjien huijaamiseen asentamaan jotain, mitä heidän ei pitäisi, suojaamaton yhteys kahvilassa, lentokentällä tai hotellissa antaa hyökkääjille enemmän toimintavapautta.

VPN:n käyttäminen selatessa tai sovelluksia ladattaessa julkisissa verkoissa salaa liikenteesi ja tekee merkittävästi vaikeammaksi kenelle tahansa samassa verkossa peukaloida tai vakoilla yhteyttäsi. Se ei korvaa huolellista sovellushygieniaa, mutta sulkee yhden väylän, jota hyökkääjät käyttävät haittaohjelmien toimittamiseen alun perinkin.

Mitä tämä tarkoittaa sinulle

Android-haittaohjelma-lunnaisohjelmahyökkäysten, joissa yhdistyvät varkaus ja kiristys, nousu tarkoittaa, että pelkkä virustorjuntaohjelmisto ei riitä. Käyttäjät tarvitsevat kerroksittaista suojausta: huolellista sovellusten hankintaa, käyttöoikeuksien tiedostamista, säännöllisiä varmuuskopioita ja turvallisia selailutottumuksia. Tapaukset kuten tämä uusi hybridimuunnos ja aiemmat esimerkit kuten Mantax Otax osoittavat, että mobiiliuhat kehittyvät nopeammin kuin yksittäinen puolustustyökalu pystyy pysymään mukana.

Käytännön toimenpiteet

• Lataa sovelluksia vain virallisista kaupoista ja tarkista käyttöoikeudet ennen asentamista.
• Varmuuskopioi laitteesi säännöllisesti, jotta lunnaisohjelman lukitus menettää vipuvoimansa.
• Pidä käyttöjärjestelmäsi ja sovelluksesi päivitettyinä tunnettujen haavoittuvuuksien korjaamiseksi.
• Käytä VPN:ää julkisessa Wi-Fi-verkossa vähentääksesi haitallisten uudelleenohjausten riskiä latausten tai selailun aikana.
• Pysy tietoisena uusista hybridiuhista, sillä hyökkääjät yhdistävät yhä enemmän taktiikoita sen sijaan, että luottaisivat yhteen menetelmään.