שוב נוזקה חדשה ושוב כזאת שגורמת נזק לקורבנות – גם לכיס וגם למכשיר, אבל הפעם מדובר בכזו שמתמקדת במכשירי אנדרואיד בלבד.
בדרך כלל, נוזקות אנדרואיד גונבות מידע רגיש וסיסמאות שבאמצעותו המפתחים או אלה שהפיצו אותן פורצים לחשבונות בנק, מיילים ושירותים שונים. במקרים נדירים יותר, הנוזקה מתקינה תוכנת כופר שחוסמת את הגישה למכשיר או לקבצים המאוחסנים בתוכו ודורשת מהמשתמשים סכומי כסף גדולים כדי לקבל בחזרה את הגישה אליהם.
נוזקה שלא צריכה בכלל את המפעילים שלה
חוקרי אבטחה מחברת ThreatFabric ההולנדית מזהירים מפני נוזקה חדשה ומדאיגה במיוחד בשם RatOn. מדובר בטרויאני מתוחכם במיוחד שחודר למכשירי אנדרואיד, אוסף מהם מידע רגיש, מרוקן חשבונות בנק ואז עובר לשלב הסופי והכואב – הוא נועל את המכשיר ודורש כופר מהבעלים.
החלק היותר מעניין כאן הוא שהנוזקה RatOn פועלת באופן אוטונומי. התוקפים כמעט ולא נדרשים לעשות דבר מרגע שהיא נכנסת לתוך המכשיר של הקורבן. היא מסוגלת לגנוב קוד PIN, להיכנס לחשבונות ולהעביר כספים עד שהיא מרוקנת את החשבון. בנוסף, היא גם יודעת להגיע לארנקי קריפטו ולגנוב מהם מטבעות דיגיטליים.
ברגע ש- RatOn מסיימת לקחת את כל מה שהיא צריכה, היא מתקינה תוכנת כופר, שמצפינה את הקבצים וחוסמת את הגישה למכשיר. לאחר מכן, התוקפים שולחים הודעות סחיטה לקורבן ודורשים ממנו לשלם להם כסף כדי שישחררו לו את המכשיר והקבצים. אם יישאר לו כסף בחשבון אחרי שהנוזקה רוקנה לו אותו.
כך תגנו על עצמכם
הנוזקה RatOn מצליחה לחדור למכשירי אנדרואיד דרך אפליקציות מזויפות. המשתמשים מועברים לאתרים שמתחזים לחנות Google Play, ושם מוצעות להם אפליקציות שמתחזות לרשתות החברתיות המוכרות, כמו טיקטוק (TikTok) למשל. בפועל, מאחורי סמל האפליקציה התמים מסתתרת נוזקה מתוחכמת שמחכה לקורבן הבא שלה.
מומלץ תמיד לבדוק שהאפליקציה שאתם רוצים להוריד שייכת למפתחת אמינה ומוכרת. בנוסף, כדאי להפעיל את Google Play Protect בחשבון ה- Google Play שלכם. כך כל אפליקציה שתרצו להוריד תעבור סריקה אוטומטית לפני ההתקנה והסיכוי שהמכשיר שלכם יידבק יפחת משמעותית.
חשוב גם להימנע מלחיצה על כל מיני קישורים מוזרים ששלחו לכם ברשתות החברתיות. במיוחד כדאי להיזהר מקישורים שמבטיחים גרסאות חינמיות לאפליקציות בתשלום או הצעות שנראות "טובות מכדי להיות אמיתיות".
