W sklepie Google Play dostępna jest niebezpieczna aplikacja o nazwie CRYPTO. Zawiera złośliwe oprogramowanie, które wyłudza dane logowania do bankowości elektronicznej zainstalowanej w Twoim telefonie. Crypto żąda dostępu do wielu funkcjonalności w Twoim telefonie. Aplikacja ma już ponad 5000 pobrań - nie zostań jej kolejną ofiarą.

SM_main-1

Uprawnienia, jakich żąda aplikacja

  • odczytywanie wiadomości tekstowych (SMS-ów i MMS-ów)
  • odbieranie wiadomości tekstowych (MMS-ów)
  • odbieranie wiadomości tekstowych (SMS-ów)
  • wysyłanie wiadomości SMS
  • edytowanie wiadomości tekstowych (SMS-ów i MMS-ów)
  • odczytywanie stanu i informacji o telefonie
  • odczytywanie zawartości pamięci USB
  • modyfikowanie i usuwanie zawartości pamięci USB
  • odczytywanie zawartości pamięci USB
  • modyfikowanie i usuwanie zawartości pamięci USB
  • odczytywanie stanu i informacji o telefonie
  • odbieranie danych z internetu
  • wyświetlanie połączeń sieciowych
  • pełny dostęp do sieci
    -zapobieganie przechodzeniu urządzenia w tryb uśpienia

Po zainstalowaniu na swoim urządzeniu mobilnym, CRYPTO wyświetla fałszywe nakładki, które aktywują się w momencie uruchomienia oryginalnej aplikacji bankowości elektronicznej. Nakładki pobierane są z zewnętrznego serwera przestępców. Poniżej przedstawione zostały zrzuty przykładowych nakładek, jakie wyświetla CRYPTO. Możesz zauważyć, że praktycznie niczym nie różnią się od oryginału.

SM--nakladki

Pamiętaj! Złośliwe oprogramowanie może zostać administratorem Twojego urządzenia mobilnego. Przestępcy mogą przejąć kontrolę nad Twoim telefonem, blokując lub ukrywając połączenia czy wiadomości tekstowe. Nigdy nie instaluj aplikacji z nieznanego źródła. Jeśli chcesz zminimalizować ryzyko infekcji czytaj na bieżąco PREBYTES SIRT Security Tips.

W przypadku wykrycia złośliwej aplikacji na Twoim urządzeniu mobilnym zalecamy przywrócenie go do ustawień fabrycznych. Przeprowadzone przez nas testy potwierdzają, że w ten sposób można skutecznie usunąć aplikację. Podczas automatycznego przywracania aplikacji z konta Google Play zwróć uwagę, czy ponownie nie instalujesz złośliwej aplikacji CRYPTO.