Μια νέα και επικίνδυνη καμπάνια malware γνωστή ως PixPirate, στοχεύει χρήστες τους τελευταίους μήνες, κυρίως στη Βραζιλία και την Ινδία, ενώ εξαπλώνεται επίσης στην Ιταλία και το Μεξικό.
Δείτε επίσης: Ο πηγαίος κώδικας του macOS Malware Banshee Stealer διέρρευσε
Αυτό το εξελιγμένο κακόβουλο λογισμικό παρουσιάζεται ως μια νόμιμη εφαρμογή ελέγχου ταυτότητας, ξεγελώντας τους χρήστες ώστε να πιστέψουν ότι θα βοηθήσει στην ασφάλεια των τραπεζικών λογαριασμών τους. Ωστόσο, ο πραγματικός σκοπός του είναι πολύ πιο απαίσιος.
Το PixPirate malware εξαπλώνεται μέσω ενός συνδυασμού καμπανιών Smishing και ανεπιθύμητων μηνυμάτων WhatsApp από μολυσμένους χρήστες.
Clone Alpha: Νέο επαναστατικό ανθρωποειδές ρομπότ
Χάκερ χρησιμοποιούν webcam χωρίς να εντοπίζονται
Το κακόβουλο λογισμικό δεν είναι διαθέσιμο στο Google Play Store, αντίθετα βασίζεται σε τακτικές social engineering για να πείσει τα θύματα να κατεβάσουν και να εγκαταστήσουν την κακόβουλη εφαρμογή.
Δείτε ακόμα: Εντοπίστηκε κακόβουλο λογισμικό που χρησιμοποιεί την τεχνική BYOVD
Μόλις εγκατασταθεί, το πρόγραμμα λήψης PixPirate ζητά από τους χρήστες να εγκαταστήσουν μια «ενημερωμένη έκδοση» της εφαρμογής, η οποία είναι στην πραγματικότητα είναι το πλήρες PixPirate malware.
Οι ερευνητές του Security Intelligence σημείωσαν ότι αυτή η παραπλανητική τεχνική επιτρέπει στο κακόβουλο λογισμικό να αποκτήσει όλα τα απαραίτητα δικαιώματα και δυνατότητες στη συσκευή του θύματος.
Το PixPirate malware αξιοποιεί το WhatsApp ως βασικό στοιχείο στη στρατηγική εξάπλωσής του. Εάν το WhatsApp δεν είναι εγκατεστημένο στη συσκευή του θύματος, το κακόβουλο λογισμικό θα ζητήσει την εγκατάσταση του.
Καθώς το PixPirate συνεχίζει να εξελίσσεται και να επεκτείνει την απήχησή του, η ενημέρωση και η επαγρύπνηση είναι ζωτικής σημασίας για την προστασία των προσωπικών και οικονομικών σας πληροφοριών από αυτήν την περίπλοκη απειλή.
Δείτε επίσης: Hackers στοχεύουν Ασία και Ευρώπη με τα HATVIBE & CHERRYSPY malware – Στόχος και η Ελλάδα
Οι επιθέσεις Malware, όπως το PixPirate, αποτελούν μία από τις πιο κοινές απειλές στον κυβερνοχώρο, επηρεάζοντας άτομα, επιχειρήσεις και κυβερνητικούς οργανισμούς. Το Malware, το οποίο είναι συντομογραφία του “malicious software“, περιλαμβάνει ιούς, spyware, ransomware και άλλα είδη κακόβουλου λογισμικού που μπορούν να κλέψουν δεδομένα, να προκαλέσουν ζημιά σε συστήματα ή να εκμεταλλευτούν ευπάθειες για κακόβουλους σκοπούς. Οι επιθέσεις αυτές συχνά προέρχονται από μολυσμένα email, ψεύτικους ιστότοπους ή λήψεις ανεπιθύμητου λογισμικού, κάνοντας την επαγρύπνηση και τη χρήση κατάλληλων μέτρων ασφαλείας απαραίτητη για την αποφυγή τους.
Πηγή: cybersecuritynews
