Noah Romsdal Hallundbæk Sørensen
En ny spyware-trussel rammer både Android- og iPhone-brugere.
En ny type spyware spreder sig via beskedtjenester og rammer både Android- og iPhone-brugere.
Sikkerhedseksperter advarer om, at angrebet kan give gerningsmændene vidtgående kontrol over ofrenes enheder.
Programmet, kendt som Zerodayrat, distribueres gennem links sendt på sms, WhatsApp og Telegram.
Det skriver iltalehti.fi
Falske apps lokker
Ifølge sikkerhedsfirmaet Iverify, som har offentliggjort oplysninger om sagen, udgiver linket sig for at føre til en officiel app. I virkeligheden installerer brugeren spyware på sin telefon.
Softwaren er også blevet fundet i uofficielle og falske appbutikker, hvor den fremstår som en legitim applikation.
Iverify oplyser, at spywaren blev identificeret første gang den 2. februar. Selskabet bag har ifølge firmaet gjort produktet kommercielt og tilbyder kundeservice til købere.
Rammer bredt
Zerodayrat fungerer på Android-versioner fra 5 til 16 samt på Apples iOS-systemer op til version 26. Det betyder, at både ældre og helt nye enheder kan blive ramt.
Hvis en telefon bliver inficeret, kan en angriber få adgang til stort set alle data på enheden. Det gælder blandt andet beskeder, rejseaktivitet, anvendte apps samt login- og bankoplysninger.
Derudover kan kamera og mikrofon aktiveres på afstand. Opsnappede sms-beskeder kan også give adgang til engangskoder brugt til tofaktorgodkendelse.
Myndigheder advarer
Traficoms Cybersikkerhedscenter understreger vigtigheden af at udvise forsigtighed ved modtagelse af uventede beskeder. Hvis man har mistanke om svindel, bør man undlade at trykke på medsendte links.
Centeret anbefaler blandt andet kun at hente apps fra officielle kilder og aldrig dele bankoplysninger via sms eller telefon. Brug af multifaktorgodkendelse, stærke adgangskoder og løbende opdatering af enheder fremhæves også som centrale sikkerhedstiltag.
Hvis man bliver udsat for svindel, bør man straks kontakte sin bank og anmelde forholdet til politiet.
