FakeCall Evoluează: Malware-ul pentru Android care îți Redirecționează Apelurile către Hackeri

O nouă versiune a malware-ului FakeCall pentru Android a fost descoperită, aducând funcționalități avansate și mai periculoase. Acest malware, axat pe vishing (phishing vocal), redirecționează acum apelurile către bănci direct către hackeri, lăsând victimele complet neștiutoare.

Cum Funcționează FakeCall?

FakeCall exploatează o tehnică ingenioasă pentru a intercepta apelurile. După instalarea unui fișier APK infectat, utilizatorului i se cere să acorde permisiunea de a face FakeCall aplicația principală de gestionare a apelurilor. Odată activată, malware-ul poate intercepta și manipula toate apelurile primite și inițiate.

Ceea ce face FakeCall extrem de periculos este abilitatea de a afișa o interfață falsă de apel, identică cu cea a sistemului Android. Astfel, victima vede pe ecran numărul real al băncii, iar apelurile sunt redirecționate către un număr controlat de atacatori, fără să suspecteze nimic.

Upgrade-uri Îngrijorătoare

Potrivit specialiștilor de la Zimperium, FakeCall a primit noi funcționalități alarmante:

• Monitorizare Bluetooth: poate spiona dispozitivele conectate.
• Înregistrare audio și video: poate capta conversații și imagini.
• Acces la serviciul de accesibilitate Android: permite monitorizarea și controlul total al telefonului.
• Capturi de ecran și gestionare de fișiere: poate șterge sau accesa fotografii.
• Autopermisiuni și simularea acțiunilor utilizatorului: își poate acorda singur acces la funcții critice.

FakeCall a fost identificat inițial de Kaspersky în aprilie 2022, iar până în martie 2023 reușise să imite peste 20 de instituții financiare. Noua versiune este și mai sofisticată, punând utilizatorii în fața unui pericol major.

Cum să Te Protejezi?

Regula de aur: Instalează aplicații doar din Google Play. Deși nici Google Play nu este infailibil, folosirea exclusivă a acestuia oferă o șansă mai mare de protecție datorită serviciului Google Play Protect, care poate detecta și elimina aplicațiile periculoase. Evită instalarea de aplicații din surse externe și fii vigilent la permisiunile pe care le acorzi aplicațiilor.

Sursa