Uusi Android-haittaohjelma varastaa pankkitietoja ja mahdollistaa GPS-seurannan

Uusi ja ikävä Android-haitake leviää maailmalla. Muun muassa pankkitiedot ovat vaarassa, tietoturvafirma ThreatFabric varoittaa blogissaan.

Hook on uusi Android-haittaohjelma, joka on ottanut kohteekseen muun muassa käyttäjien pankkitietoja. Lisäksi haitake vaanii muitakin puhelimeen tallennettuja tiedostoja mahdollistaen myös GPS-seurannan.

Hook kuuluu Android-hakkerien maailmassa tunnettuun Ermac-haittaohjelmaperheeseen, mutta sitä on paranneltu muista virtuaalitihulaisista lisätyillä ominaisuuksilla.

Se kykenee muun muassa käyttämään niin kutsuttuja virtuaaliverkkoja (VNC, Virtual Network Computing) iskuja toteuttaessaan ja simuloimaan kosketuksia, räpsimään ruutukaappauksia sekä suorittamaan monia muita toimia käyttäjän huomaamatta.

Hook toimii lisäksi eräänlaisena tiedostokeskuksena. Sen avulla taitava hakkeri voi vapaasti tarkastella kohdepuhelimen tiedostoja ja ladata itselleen ne, jotka kokee tärkeiksi tai arvokkaiksi.

Tilanteen vaarallisuutta korostaa haitakkeen kyky valjastaa käyttöönsä jo olemassa olevia Android-rajapintoja, minkä ansiosta Hook pääsee käsiksi myös GPS-tietoihin. Näin ollen haittaohjelma saattaa sekä varastaa pankkitiedot että seurata käyttäjää tämän huomaamatta.

Haittaohjelmasta kirjoittavien tietoturvatutkijoiden mukaan Hook leviää jo aktiivisesti maailmalla. Eniten sitä on havaittu Yhdysvalloissa, Espanjassa, Australiassa, Puolassa ja Kanadassa, missä se on keskittynyt nimenomaan pankkitunnusten kähveltämiseen.

Ohjelma leviää kuitenkin tehokkaasti, ja myös Suomessa kannattaa pitää varansa.

Käyttäjät voivat suojata itseään lataamalla sovelluksia aina vain virallisista kauppapaikoista ja tutustumalla huolellisesti käyttäjäarvioihin ennen asentamista. Hook edellyttää toimiakseen pääsyä Androidin saavutettavuuspalveluihin, joten käyttöoikeuksia kyseleviin ohjelmiin kannattaa suhtautua erityisellä valppaudella.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla