Android-brugere står over for en ny og snigende trussel i form af en massiv SMS-svindelkampagne, der målrettet stjæler personlige oplysninger.
Ifølge en rapport fra ZLabs, forskningsafdelingen hos mobil sikkerhedsfirmaet Zimperium, spreder denne malware-kampagne sig hurtigt og globalt, hvor den sætter sine kløer i brugernes enheder.
Sådan fungerer svindlen
Svindlerne har udviklet sofistikerede metoder til at narre Android-brugere til at installere skadelig software.
To af de mest almindelige angrebsmåder indebærer brugen af falske app-download-sider og Telegram-bots.
Falske app-download-sider: Mange ofre bliver narret af annoncer for falske apps på ondsindede hjemmesider.
Når en bruger klikker på annoncen, bliver de ført til en side, der tilsyneladende tilbyder en legitim Android-app.
I virkeligheden downloader brugeren en malware, der beder om tilladelse til at læse SMS-beskederne på enheden.
Telegram-bots: En anden metode, som angriberne bruger, involverer Telegram-bots.
Zimperium-forskere har opdaget cirka 2.600 Telegram-bots, der lokker brugere med løfter om gratis piratkopierede Android-apps.
Brugerne bliver bedt om at indtaste deres telefonnummer for at få adgang til appen, men i stedet modtager de en malware forklædt som en legitim APK-fil.
Farlige konsekvenser
Når svindlerne først har fået adgang til en Android-enhed, kan de udnytte brugerens personlige data til økonomisk gevinst.
Det mest alvorlige aspekt af denne malware-kampagne er dens adgang til SMS-beskeder, som kan indeholde engangskoder (OTP'er) fra banker og finansielle institutioner.
Disse koder bruges til at bekræfte brugeres identitet og kan give svindlerne adgang til bankkonti.
Zimperium-forskerne har overvåget denne SMS-svindelkampagne i over to et halvt år og har identificeret over 107.000 malware-eksempler forbundet med kampagnen.
Det viser, at svindlerne løbende opdaterer deres metoder for at forblive effektive.
Kampagnen har allerede gjort ofre i 113 lande, herunder Indien, Rusland, Brasilien, Mexico, USA, Ukraine og Spanien.
Den brede udbredelse viser, hvor succesrige svindlerne har været.
Hvad kan du gøre?
Android-brugere opfordres til at være særligt opmærksomme på mistænkelige download-links, der lover gratis apps.
Det er vigtigt kun at downloade apps fra officielle kilder som Google Play Store for at beskytte sig mod denne alvorlige trussel.
Forbliv kritisk og beskyt din enhed mod skadelig software ved at holde dig informeret og opdateret.
