У цифровому світі з’явився новий хижак, і його ціль — ваш Android-смартфон. Йдеться про шкідливе програмне забезпечення під назвою Albiriox яке не просто краде дані, а буквально передає ваш пристрій до рук зловмисників. Це не черговий банківський троян, а повноцінний інструмент для віддаленого контролю, що вже націлився на сотні фінансових та криптовалютних додатків по всьому світу.
Як працює вірус, що повністю контролює AndroidЗа своєю суттю, Albiriox — це щось набагато страшніше за звичайний вірус. Його головна зброя — це VNC-модуль, який використовує вразливості в системі спеціальних можливостей Android (Accessibility Services). Простими словами, після зараження вірус отримує дозвіл імітувати дотики до екрана, вводити текст і зчитувати інформацію так, ніби зловмисник фізично тримає ваш смартфон у руках. Аналітики з кібербезпеки вказують на російськомовний слід у розробці цього інструменту, що не дивно, враховуючи складність та зухвалість атак. Вірус діє як цифровий привид, який може зайти у будь-який додаток, переглянути ваші повідомлення чи навіть змінити налаштування без вашого відома.
Що робить Albiriox особливо небезпечним, так це його бізнес-модель. Він поширюється за принципом «шкідливе ПЗ як послуга» (Malware-as-a-Service, MaaS). Це означає, що будь-який кіберзлочинець, навіть без глибоких технічних знань, може орендувати цей інструмент за ціною від $650 на місяць і почати власну кампанію. Така модель значно розширює коло потенційних зловмисників і робить загрозу масовою. Злочинцям більше не потрібно створювати віруси з нуля — вони просто купують готове й ефективне рішення «під ключ».
Потрапляє цей вірус на смартфони вже знайомими, але все ще дієвими методами. Найчастіше це соціальна інженерія: фішингові SMS-повідомлення (смішинг) із посиланнями, що маскуються під відомі бренди, служби доставки чи навіть державні установи. Наприклад, одна з кампаній в Австрії використовувала фейковий сайт супермаркету «Penny Market», який виглядав як сторінка в Google Play. Користувач, нічого не підозрюючи, клікав на посилання, завантажував шкідливий додаток-завантажувач (dropper), і вірус отримував повний контроль над пристроєм.
Чому ваші банківські додатки в зоні ризику
Найбільша небезпека Albiriox полягає в його здатності до так званого «шахрайства на пристрої» (On-Device Fraud, ODF). На відміну від старих троянів, які просто крали логіни та паролі, цей вірус діє набагато витонченіше. Він може самостійно відкрити ваш банківський додаток, ініціювати грошовий переказ і підтвердити його, використовуючи вашу активну сесію. А щоб ви нічого не помітили, він активує функцію «чорного екрана»: на дисплеї вашого смартфона буде лише чорна заставка або фейковий екран завантаження, тоді як у фоновому режимі зловмисник буде спустошувати ваші рахунки.
Традиційні методи захисту, як-от двофакторна автентифікація через SMS, для Albiriox не є перешкодою. Оскільки вірус має доступ до всього, що відбувається на екрані, він може легко перехопити код із SMS-повідомлення чи push-сповіщення та ввести його для підтвердження операції. Він автоматизує натискання на кнопки, обходячи будь-які запити безпеки, які показує додаток. Для банківської системи така активність виглядає абсолютно легітимною, адже всі дії виконуються з вашого довіреного пристрою,
з вашої IP-адреси та у вашій авторизованій сесії.
На сьогодні у списку цілей Albiriox вже понад 400 банківських та криптовалютних додатків по всьому світу, і цей перелік постійно зростає. Завдяки моделі MaaS будь-який оператор вірусу може легко додати до списку нові цілі, що робить загрозу глобальною. Під ударом опиняються не лише великі міжнародні банки, а й невеликі локальні фінансові установи та крипто-гаманці. Це означає, що ніхто не може почуватися в цілковитій безпеці, покладаючись лише на вбудований захист Google Play Protect.
Отже, Albiriox — це серйозний виклик для безпеки Android-користувачів, який демонструє, наскільки винахідливими стали кіберзлочинці. Однак захиститися можна, і головна зброя тут — ваша власна пильність. По-перше, ніколи не переходьте за підозрілими посиланнями з SMS, месенджерів чи електронної пошти. По-друге, завантажуйте додатки виключно з офіційних магазинів, як-от Google Play, і завжди перевіряйте ім’я розробника, кількість завантажень та відгуки. По-третє, уважно стежте за дозволами, які запитує додаток. Якщо ліхтарик вимагає доступу до ваших контактів та спеціальних можливостей, це очевидний привід для тривоги. І, звісно, регулярно оновлюйте операційну систему та всі програми, а для фінансових акаунтів використовуйте надійну багатофакторну автентифікацію через спеціальні додатки, а не SMS. У сучасному світі найкращий антивірус — це ваша власна обачність.
