Mange smartphone-brugere tror, de er sikre, så længe de ikke klikker på mistænkelige links.
Men den nyeste Android-malware, SoumniBot, beviser det modsatte.
Denne skadelige app gemmer sig så godt, at du næppe opdager den, før dine penge er væk.
Malware forklædt som uskyldig app
SoumniBot er ikke en almindelig virus.
Den er en mester i forklædning. Når du downloader en app – måske en tilsyneladende harmløs lommelygte-app eller spil – gemmer malwaren sig bag det officielle app-manifest.
Det betyder, at telefonens sikkerhedssystemer ikke registrerer den som trussel.
Ifølge mediet Telepolis manipulerer SoumniBot komprimeringsdata og filstørrelser, så den kan glide ubemærket ind.
Og så benytter den ekstremt lange tekststrenge for at forvirre analyseværktøjer.
Det svarer til at forsøge at læse en bog, hvor siderne er limet sammen. Det skriver telepolis.pl.
Hvad sker der, når SoumniBot slår til?
Når først malwaren har sat sig på din telefon, går det stærkt.
Hvert 15. sekund sender den dine følsomme oplysninger – kontakter, billeder, videoer og endda netbank-oplysninger – videre til kriminelle servere. Lukker du appen, genstarter den automatisk efter 16 minutter.
Endnu værre: SoumniBot kan opfange og videresende SMS-beskeder, herunder de engangskoder, du bruger til bankoverførsler.
Det betyder, at selv totrinsbekræftelse ikke redder dig.
Beskyt dig mod angrebet
Kaspersky har advaret Google om problemet, men det bedste værn er din egen opmærksomhed.
Undgå apps fra uofficielle butikker, og vær kritisk over for apps, der lover mere end de kan holde.
Hvis en app skjuler sit ikon efter installation, er det et stort advarselssignal.
Din digitale sikkerhed starter med dine valg – og her kan en enkelt download koste dyrt.
