«Ανακαλύψτε τον κρυφό “αόρατο” εχθρό στα Android που απειλεί να αδειάσει τον τραπεζικό σας λογαριασμό!»

Μια νέα και εξαιρετικά επικίνδυνη απειλή στον κυβερνοχώρο έχει προκαλέσει εκρηκτικές ανησυχίες στις παγκόσμιες αρχές ασφαλείας, εστιάζοντας άμεσα στην τσέπη των χρηστών Android. Ο λόγος για το κακόβουλο λογισμικό (malware) με την ονομασία Albiriox, το οποίο όχι μόνο υποκλέπτει κωδικούς, αλλά αναλαμβάνει και πλήρως τον έλεγχο της συσκευής του θύματος, πραγματοποιώντας συναλλαγές χωρίς να το γνωρίζει!

Όπως αναδεικνύει πρόσφατη ανάλυση της εταιρείας κυβερνοασφάλειας Cleafy, το Albiriox σηματοδοτεί μια δραματική εξέλιξη στον τομέα του ηλεκτρονικού εγκλήματος, λειτουργώντας ως ένας σύγχρονος «Δούρειος Ίππος» με προηγμένες δυνατότητες.

Πως Δρα η Απάτη: Το Κόλπο του Ψεύτικου Google Play

Η μεθοδολογία μόλυνσης είναι ιδιαίτερα επιδέξια και εκμεταλλεύεται την κοινωνική μηχανική (social engineering). Οι κυβερνοεγκληματίες δεν χτυπούν τη συσκευή με παραδοσιακούς τρόπους, αλλά κατορθώνουν να πείσουν τον χρήστη να ανοίξει την πύλη της απάτης μόνος του.

1. Η παραπλάνηση: Ο χρήστης λαμβάνει συνήθως ένα μήνυμα (SMS ή email) με σύνδεσμο για τη λήψη μιας εφαρμογής.
2. Η ψεύτικη βιτρίνα: Ο σύνδεσμος ανακατευθύνει σε μια ιστοσελίδα που είναι πιστό αντίγραφο του επίσημου Google Play Store, όπου καλείται να κατεβάσει μια φαινομενικά αθώα εφαρμογή (συχνά σχετική με οικονομικές υπηρεσίες ή εργαλεία συστήματος).
3. Η εγκατάσταση: Δεδομένου ότι η εφαρμογή είναι εκτός του επίσημου καταστήματος (sideloading), το κινητό ζητά άδεια για «εγκατάσταση από άγνωστες πηγές». Όταν ο χρήστης δώσει την έγκριση, το Albiriox εγκαθίσταται απροειδοποίητα.

Ο Τεχνικός Εφιάλτης: Πλήρης Έλεγχος Εξ Αποστάσεως

Αυτό που καθιστά το Albiriox καινοτόμο σε σχέση με τα συνηθισμένα banking trojans είναι η ικανότητά του να λειτουργεί ως RAT (Remote Access Trojan). Μόλις ενεργοποιηθεί, ζητά πρόσβαση στις «Υπηρεσίες Προσβασιμότητας» (Accessibility Services) του Android. Αν ο χρήστης αποδεχθεί αυτή την πρόσβαση, παραδίδει το τηλέφωνό του στον εγκληματία.

Με αυτό τον τρόπο, το λογισμικό αποκτά τη δυνατότητα να:

• Βλέπει την οθόνη του χρήστη σε πραγματικό χρόνο.
• Πραγματοποιεί όλες τις κινήσεις (gestures) όπως αν το κρατούσε κάποιος φυσικά.
• Υποκλέπτει κωδικούς 2FA (Two-Factor Authentication) και SMS επιβεβαίωσης.

Το πιο ανησυχητικό χαρακτηριστικό του είναι η ικανότητα να μαυρίζει την οθόνη του θύματος ή να εμφανίζει ψεύτικα μηνύματα «ενημέρωσης συστήματος», επιτρέποντας στους εγκληματίες να αδειάζουν τους τραπεζικούς λογαριασμούς ή τα κρυπτονομίσματα, χωρίς ο χρήστης να υποψιάζεται τίποτα. Αυτή η τακτική ονομάζεται ODF (On-Device Fraud).

Γιατί Δυσκολεύονται τα Αντιβιοτικά να το Εντοπίσουν;

Το Albiriox είναι σχεδιασμένο να παρακάμπτει τα ασφαλιστικά μέτρα. Μιμείται πάνω από 400 νόμιμες εφαρμογές τραπεζών και κρυπτονομισμάτων, χρησιμοποιώντας τεχνικές απόκρυψης που το κάνουν δύσκολα ανιχνεύσιμο από λογισμικό προστασίας. Επιπλέον, δεδομένου ότι οι συναλλαγές γίνονται από την ίδια τη συσκευή του χρήστη, οι τράπεζες συχνά δεν τις αναγνωρίζουν ως ύποπτες, καθώς βλέπουν μια «έγκυρη» συσκευή και μια «έγκυρη» σύνδεση.

Πώς να Προστατευτείτε

Η προάσπιση εναντίον αυτών των απειλών απαιτεί προσοχή και αλλαγές στις συνήθειες χρήσης:

• Μείνετε στο επίσημο κατάστημα: Μην κατεβάζετε ποτέ εφαρμογές από συνδέσμους που προέρχονται από SMS ή email, ακόμα και αν η σελίδα δείχνει σαν το Google Play. Χρησιμοποιείτε αποκλειστικά το επίσημο app store της Google.
• Προσοχή στις άδειες: Αν μια εφαρμογή ζητά πρόσβαση στις «Υπηρεσίες Προσβασιμότητας» (Accessibility Services), διαγράψτε την άμεσα.
• Απενεργοποιήστε την εγκατάσταση από άγνωστες πηγές: Ελέγξτε ότι η επιλογή «Εγκατάσταση άγνωστων εφαρμογών» είναι ανενεργή στις ρυθμίσεις του κινητού σας.
• Χρησιμοποιήστε προστασία: Ένα αξιόπιστο mobile antivirus μπορεί να μπλοκάρει την εγκατάσταση κακόβουλων APKs.