Tato aplikace vnese do vašeho zařízení malware, který ukradne vaše bankovní informace a zmocní se vašich peněz
Ironie je jasná. 2FA, známá také jako dvoufaktorová autentizace, se používá k ověření vaší identity. Řekněme, že vaše banka se chce ujistit, že osoba, která se s ní snaží mluvit o vašem účtu, jste vy. Na váš telefon tedy pošlou textovou zprávu s číselným kódem. Jakmile z textu vyťukáte správný kód, ověřili jste svou identitu, pokud ji banka vidí. Aplikace 2FA Authenticator však byla použita k instalaci nebezpečného malwaru zvaného Vultur do vašeho telefonu.
Malware přidává oprávnění, která jste neudělili (ta jsou na právu), aby bylo snazší ukrást vaše peníze
Vultur je navržen tak, aby cílil na aplikace finančních služeb, aby mohl krást bankovní informace uživatelů a brát jejich peníze. Pradeo navrhuje, že pokud máte tuto aplikaci na svém telefonu nebo tabletu, okamžitě ji smažte. Tým Google Play byl o tomto objevu informován společností Pradeo a o 15 dní později byl 27. ledna odstraněn z obchodu Google Play.
Další nebezpečná oprávnění umožňují malwaru provádět činnosti, i když je aplikace vypnutá. Jedno z oprávnění, které malware uděluje, umožňuje instalaci aplikací třetích stran pod rouškou aktualizace. Další deaktivuje zámek klávesnice a jakékoli související zabezpečení heslem a další dává oprávnění pro SYSTEM_ALERT_WINDOW, o kterém Google říká: „Toto oprávnění by mělo používat jen velmi málo aplikací; tato okna jsou určena pro interakci s uživatelem na úrovni systému.“
Nejsme vaše máma, ale chceme vám pomoci, abyste se nenechali okrást škodlivými aplikacemi. Pokud jste věrným čtenářem PhoneArena, víte, že vám neustále připomínáme, že pokud neznáte vývojáře aplikace pro Android, kterou se chystáte nainstalovat, podívejte se do sekce komentářů v Obchodě Play, kde najdete červené vlajky . A určitě existuje jeden pro 2FA Authenticator.
Přestože aplikace již není v Obchodě Play, stále může být ve vašem telefonu
Malware Vultur, který 2FA Authenticator „pustí“ do vašeho telefonu, zaznamená každý váš stisk klávesy, včetně neviditelných stisků kláves, jako jsou hesla. Nemusíme vám říkat, jak je to nebezpečné. Jedinečný název balíčku je „com.privacy.account.safetyapp.“ To, že byla aplikace odstraněna z Obchodu Play, neznamená, že byla odstraněna z vašeho telefonu.
Pokud je tato aplikace na vašem telefonu Android, okamžitě ji smažte
Pokud je v seznamu uveden 2FA Authenticator, odstraňte jej.
„Unapologetický analytik. Rozzuřeně skromný kávový evangelista. Hráč. Nelze psát s boxerskými rukavicemi. Student. Podnikatel.“