SMS-δόλωμα για υποκλοπή στοιχείων Facebook, Whatsapp

Tο SMishing (SMS+Phishing) απειλεί χρήστες smartphone και από την Ελλάδα, προει­δο­ποιούν οι ειδικοί ασφα­λείας της FireEye και άλλων εται­ρειών ασφα­λείας.

Οι ειδικοί ανα­φέ­ρουν ότι χρήστες σε Δανία, Ιταλία, Γερ­μα­νία και Αυστρία λαμ­βά­νουν ήδη από τον Απρίλιο του 2016, SMS που τους πείθει να κάνουν κλικ στη αδια­φανή, συντε­τμη­μένη διεύ­θυνση ενός άγνω­στου δικτυα­κού τόπου. Το πρό­σχημα που συνήθως χρη­σι­μο­ποιεί­ται είναι ότι «η παραγ­γε­λία σας δεν ήταν δυνατό να παρα­δο­θεί, κάντε κλικ στη διεύ­θυνση [..] για να μάθετε περισ­σό­τερα».

Αυτό το κλικ είναι αρκετό για να μολυν­θεί το τηλέ­φωνό τους, με κακό­βουλο λογι­σμικό που ανα­λαμ­βά­νει να προ­βάλ­λει μια πλαστή οθόνη εισα­γω­γής των στοι­χείων τους στην εφαρ­μογή που χρη­σι­μο­ποιούν περισ­σό­τερο: το Facebook, το WhatsApp, το Uber κ.ά.

Γι’ αυτό είναι σημα­ντικό να δια­τη­ρείτε την απα­γό­ρευση της εγκα­τά­στα­σης εφαρ­μο­γών που προ­έρ­χο­νται από «Άγνω­στες πηγές» (Ρυθ­μί­σεις, Ασφά­λεια, Δια­χεί­ριση συσκευής, Άγνω­στες πηγές), χωρίς αυτό να σημαί­νει ότι όλες οι εφαρ­μο­γές που δια­τί­θε­νται από εναλ­λα­κτικά app store είναι επι­ζή­μιες. Στην προ­κει­μένη περί­πτωση, η ρύθμιση αυτή επι­τρέ­πει την εγκα­τά­σταση του malware.

Το malware ξεκινά μια διερ­γα­σία η οποία ανα­λαμ­βά­νει να παρα­κο­λου­θεί ποιο app τρέχει στο προ­σκή­νιο. Όταν το app είναι το επι­θυ­μητό, δηλαδή ένα από αυτά που μπορεί να παρι­στά­νει το malware, τότε παίρνει τη θέση του εμφα­νί­ζο­ντας μια ολόιδια φόρμα εισα­γω­γής στοι­χείων για τη χρήση της εκά­στοτε υπη­ρε­σίας: μια εφαρ­μογή web banking, το WhatsApp, το FB και άλλα app. Τα στοι­χεία εισόδου στέλ­νο­νται στους δια­κο­μι­στές που ελέγ­χουν το smartphone.

Οι ειδικοί συνι­στούν στους χρήστες να μην κάνουν κλικ σε URL που κατα­φτά­νουν με μηνύ­ματα κινητής τηλε­φω­νίας χωρίς φανερό απο­στο­λέα, και φυσικά, τη χρήση antivirus.

in.gr