Aplicația falsă Starlink executa minarea de criptomonede pe dispozitive Android

Cyber amenințările în lumea Android: cum phishingul „Starlink” păcălește utilizatorii din Brazilia

*Laboratorul Kaspersky* a publicat un raport detaliat despre o nouă vală de programe malware care se maschează ca aplicații oficiale Google Play Store și forțează smartphone-urile să execute mining Monero.

Ce se întâmplă
1. Pagini phishing

Hackerii creează site-uri false, care arată ca magazinul de aplicații Google Play. Utilizatorii accesează linkuri unde li se propune instalarea unei „aplicații oficiale” Starlink pentru Android.

2. Înșelăciunea la instalare

După descărcarea APK-ului apare un mesaj care solicită actualizarea. De fapt, este o capcană: aplicația cere toate permisiunile necesare pentru a continua funcționarea fără implicarea Google Play.

3. Mining Monero și furt de date

În interiorul malware-ului se pornește minerul de criptomonedă Monero. În plus, pe dispozitiv apare un troian care permite la distanță:

* monitorizarea activității telefonului,
* interceptarea datelor (coduri PIN, chei grafice, parole),
* controlul camerelor și altor funcții.

4. Jocul „BeatBanker”

Programul redă tracți audio aproape neauzite într-un ciclu infinit, de unde provine numele BeatBanker, deoarece nu poate fi oprit simplu.

Către cine se îndreaptă atacurile
- Brazilia – țara cu cea a doua cea mai mare bază de clienți Starlink (peste 1 mln utilizatori) și principalul țintă al malware-ului.
- Versiunea inițială s-a răspândit printr-o aplicație falsă de asigurare socială braziliană, iar acum – prin „Starlink” fals.

Cum să te protejezi
Descărcați doar din magazinele oficiale. Asigurați-vă că utilizați Google Play Store sau alternative de încredere. Nu instalați aplicații necunoscute. Dacă aplicația provine de la un dezvoltator necunoscut, este mai bine să nu o instalați.

Urmând aceste recomandări, puteți reduce semnificativ riscul de a vă infecta smartphone-ul cu programe malware și de a proteja datele personale.