У мережі з’явилася інформація про нове шкідливе програмне забезпечення для Android, здатне викрадати кошти з банківських рахунків. Загроза, яка отримала назву «Digital Lutera» або «OS-Level Gaslighting», здатна повністю обходити стандартні заходи безпеки банків, такі як прив’язка до SIM-карти та SMS-верифікація. Про це пише видання XiaomiTime.
Незважаючи на складність атаки, вірус не становить загрози для стандартних смартфонів із заводськими налаштуваннями. Шкідливе ПЗ націлене виключно на пристрої з отриманими root-правами та встановленим фреймворком LSPosed.
LSPosed не є вірусом — це інструмент для глибокої кастомізації операційної системи, яким часто користуються ентузіасти. Наприклад, власники пристроїв Xiaomi використовують його для встановлення модулів на кшталт HyperCeiler, щоб змінювати інтерфейс HyperOS. Однак отримання root-прав і встановлення таких фреймворків фактично вимикає вбудовані механізми захисту Android.
Як працює атака Digital LuteraЗазвичай під час входу в платіжний застосунок банк надсилає приховане SMS-повідомлення для перевірки фізичної наявності SIM-карти в пристрої.
Якщо зловмисникам вдається обманом змусити користувача встановити шкідливий модуль через LSPosed, сценарій виглядає так:
- Банківський застосунок намагається надіслати SMS для верифікації.
- Шкідливий модуль перехоплює цей запит на рівні системи.
- Вірус блокує реальне відправлення повідомлення, але звітує застосунку про успішну операцію.
- Паралельно справжній код безпеки таємно пересилається хакеру через Telegram.
- Зловмисник використовує отриманий код для доступу до банківського рахунку з іншого пристрою.
Рекомендації щодо безпекиДля переважної більшості користувачів, які використовують смартфони зі стандартними налаштуваннями без доступу до системних файлів, ця загроза не є актуальною. Головне правило захисту — регулярно оновлювати операційну систему та уникати встановлення APK-файлів із неперевірених джерел.
Користувачам із root-правами та встановленим LSPosed рекомендується негайно перевірити список активних модулів. Якщо виявлено невідомий модуль, його необхідно деактивувати та видалити, після чого обов’язково змінити паролі від банківських акаунтів.
Читайте також:
- З’явилися офіційні шпалери Xiaomi HyperOS з нового Notebook Pro 14 у роздільній здатності 2K
- OPPO офіційно представила смартфон K14 5G із батареєю на 7000 мАг та захистом IP69
- 7 функцій, які доступні на iPhone, але відсутні в iPad
