Uważaj na tę aplikację. Kradnie pieniądze
Firma ThreatFabric ostrzega przed nowym malwarem Crocodilus, który zagraża użytkownikom Androida. Rozpowszechniany przez zainfekowane pliki APK i ataki phishingowe, może wykradać pieniądze oraz uzyskiwać zdalny dostęp do urządzenia. Jego funkcje obejmują monitorowanie działań użytkownika, wysyłanie SMS-ów i wyświetlanie fałszywych powiadomień, co zwiększa ryzyko oszustwa.
- Malware Crocodilus zagraża użytkownikom systemu Android.
- Oprogramowanie obejmuje mechanizmy monitorowania działań użytkownika.
- Atakuje przez zainfekowane pliki APK i ataki phishingowe.
Nowe niebezpieczeństwo – malware Crocodilus na Androida
Firma ThreatFabric ostrzega przed nowym, niebezpiecznym malwarem na urządzenia z systemem Android, nazwanym Crocodilus. To zagrożenie ma na celu nie tylko wykradanie pieniędzy z konta, ale i stwarza poważne ryzyko dla bezpieczeństwa użytkowników.
Jak działa Crocodilus?
Crocodilus jest rozpowszechniany za pomocą zainfekowanych plików APK i ataków phishingowych, a także poprzez fałszywe reklamy w mediach społecznościowych oraz niezależne sklepy z aplikacjami. Co istotne, malware potrafi obejść zabezpieczenia Androida 13 i nowszych, instalując się bez uruchamiania mechanizmu Play Protect, co pozwala mu pozostać niewykrytym przez system operacyjny.
Funkcje złośliwego oprogramowania
Crocodilus uzyskuje dostęp do uprawnień Accessibility Service, co umożliwia mu monitorowanie działań użytkownika oraz wykonywanie różnych gestów na urządzeniu. Jego możliwości obejmują:
- włączanie przekierowania połączeń,
- uruchamianie wybranych aplikacji,
- wysyłanie powiadomień push,
- wysyłanie wiadomości SMS do kontaktów lub na określone numery,
- pobieranie wiadomości SMS,
- żądanie uprawnień administratora,
- włączanie/wyłączanie dźwięku,
- blokowanie ekranu oraz ustawienie jako domyślnego menedżera wiadomości SMS,
- zdalny dostęp do urządzenia.
Malware jest w stanie zdalnie kontrolować urządzenie, umożliwiając cyberprzestępcom nawigację po interfejsie oraz wykonywanie zrzutów ekranu. Dzięki temu oszuści mogą uczynić zrzuty ekranu z aplikacji bezpieczeństwa, takich jak Google Authenticator, co naraża użytkowników na utratę dostępu do swoich kont. Dodatkowo, Crocodilus manipuluje użytkownika, wyświetlając powiadomienia o konieczności zapisania kopii zapasowej klucza dostępu do portfela kryptowalut, co w przypadku ujawnienia pozwala na wyczyszczenie konta.
Zagrożenie, jakie stwarza malware Crocodilus, wskazuje na rosnące ryzyko związane z bezpieczeństwem urządzeń mobilnych. Użytkownicy powinni być szczególnie ostrożni przy instalacji aplikacji oraz świadomi, jakie uprawnienia są wymagane przez oprogramowanie. Warto inwestować w zabezpieczenia i regularnie monitorować swoje urządzenie, aby zminimalizować ryzyko zainfekowania.
Quiz: Quiz. Technologia w PRL-u. Te sprzęty i gadżety chciał mieć każdy
Źródło: Radio ZET/telepolis.pl
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
![Uśmiechnięta starsza kobieta z krótkimi, ciemnymi włosami. Na tle lekko rozmyte tło.](https://s.eurozet.pl/cbz/2026/10/15/e2d005b1/2501668-179x101-55b858448d.png "Kadr z serialu "Daleko od szosy"")
