marketing
več | arhivpoudarjeno.
slikaNubia vstopa na šest novih trgov
22.04.2024

ZTE-jeva hčerinska družba nubia ponuja nekaj zelo zanimivih pametnih telefonov, vključno z nedavno predstavljenim nubia Flip, najcenejšim zložljivim telefonom na svetu, za katerega je znamka v začetku tega meseca začela sprejemati mednarodna prednaročila.

slikaApple se sooča z novo veliko tožbo
19.04.2024

Apple je na sodišču v Združenem kraljestvu skušal zavrniti tožbo, vredno skoraj milijardo dolarjev, ki jo je proti podjetju vložilo 1.500 razvijalcev, a mu to ni uspelo. Britansko sodišče je namreč odločilo, da je tožbo mogoče vložiti, zato se bo nadaljevalo s sojenjem - čeprav bo ta korak najverjetneje izveden šele prihodnje leto.

slikaSpotify namerava letos zvišati cene in uvesti nove pakete
17.04.2024

V novem poročilu agencije Bloomberg je navedeno, da Spotify pripravlja prenovo svojih paketov in cen. To bo vključevalo povišanje cen na nekaj večjih trgih, na voljo pa bo tudi nov paket, ki ne bo vključeval zvočnih knjig.

slikaPreizkus Galaxy AI je na voljo uporabnikom prek osvežene aplikacije Try Galaxy
15.04.2024

Samsung, spodbujen z umetno inteligenco, je naredil pomembne posodobitve aplikacije Try Galaxy, ki vključuje funkcije, kot so Sprotni prevod (Live Translate), Pomoč za pisanje (Chat Assist), Pomoč za zapiske (Note Assist), Pomoč pri fotografiranju (Photo Assist) in Iskanje v Googlu z obkroževanjem (Circle to Search with Google), kar omogoča preizkus AI v več napravah.

članki

Pradeo opozarja na novo varnostno grožnjo za mobilne telefone


15.05.2021
Objavil: Dare Gliha

Pradeo, vodilni na področju mobilne varnosti, je naletel na napredno kampanjo za mobilne napade, ki s pomočjo tehnike lažnega predstavljanja ukrade podatke o kreditnih karticah žrtev in jih okuži z zlonamerno programsko opremo, ki se lažno predstavlja kot aplikacija za Android Google Chrome

Zlonamerna programska oprema uporablja naprave žrtev kot vektor za pošiljanje tisoče phishing SMS sporočil, pri podjetju pa so ga kvalificirali kot smishing trojanca. S kombinacijo učinkovite tehnike lažnega predstavljanja, zlonamerne programske opreme za aktivno širjenje in metod za obhod varnostnih rešitev je ta grožnja še posebej nevarna. Ocenjujejo, da je hitrost, s katero se širi, omogočila, da je v zadnjih tednih dosegla že več sto tisoč uporabnikov androidnih mobilnikov.

Kako napad pravzaprav deluje? Žrtev prejme SMS zahtevo, da plača določen znesek za dostavo paketa. Ko odprete povezavo, vas pričaka obvestilo, da posodobite aplikacijo Chrome, vendar je domnevna posodobitev zlonamerna programska oprema. Nato ste preusmerjeni na stran za plačilo manjšega zneska (običajno največ en ali dva evra ali dolarja), z morebitnim plačilom pa kiber kriminalci, ki stoji za tem napadom, dobijo podatke o vaši kreditni kartici.

Poleg zlorabe kreditne kartice se dogaja še drugi del napada, ko zlonamerna aplikacija preoblečena v Chrome, samostojno pošilja več kot 2000 sporočil SMS na teden (vsak dan v obdobju dveh ali treh ur) na naključne telefonske številke. Ta mehanizem zagotavlja uspešno širjenje napadalne kampanje. Da ostane zlonamerna programska oprema neodkrita, se v mobilnih napravah skrije z ikono in imenom uradne aplikacije Chrome, vendar njen paket, podpis in različica nimajo ničesar skupnega z uradno aplikacijo.

Kiber kriminalci, ki stojijo za to kampanjo, se trudijo, da bi ostali pod radarjem mobilnih varnostnih rešitev, zato žrtve zlorabo prepoznajo šele po izgubi denarja ali morebitnem velikem telefonskem računu.

Poleg tega je zlonamerna aplikacija, ki je nameščena na mobilnik sposobna še sledečih tehnik izogibanja detekciji:

• uporablja telefonske številke svojih žrtev za pospešitev lažnega pošiljanja SMS sporočil in tako preprečuje, da jih ne bi blokiral filter za neželeno pošto v aplikacijah za sporočanje.
• zlonamerna programska oprema uporablja tehnike zakrivanja in prikliče zunanjo kodo, da skrije svoje zlonamerno vedenje, s čimer se izogne večini sistemov za odkrivanje groženj.
• takoj, ko jo večina protivirusnih programov identificira, jo kiber kriminalci preprosto "prepakirajo" z novim podpisom, s tem pa omogočijo, da gre za novo različico, ki še ni odkrita.

Kako se pred tovrstnimi napadi obvarovati?

Uporabniki nikoli ne smejo posredovati podatkov o kreditni kartici, kadar to zahteva neznani pošiljatelj. Če ste negotovi glede vira zahteve, se o dostavi paketa posvetujte s številko za sledenje, ki jo je navedel prevoznik, v uradni aplikaciji ali na uradnem spletnem mestu. Poleg tega aplikacije prenašajte izključno iz uradnih trgovin (Google Play v Androidu in Apple Store v iOS), od tam pa jih tudi posodabljajte. In nenazadnje, nikoli ne odpirajte povezav v sumljivih sporočilih.

fotografije
komentarji
Ali imate na mobilniku nastavljen slovenski jezik?

Da
Ne, imam nastavljeno angleščino
Ne, imam nastavljen drug jezik
Ne, ker moj mobilnik ne omogoča slovenščine
Ne vem

obveščanje

Prijava na elektronske novice:

e-pošta:

več članki