Cuidado: Este aplicativo falso pode roubar suas senhas Netflix, Facebook e Amazon

Em uma tentativa de aproveitar a popularidade do Clubhouse, o CyberCriminals distribui uma aplicação falsa com um malware cujo objetivo é roubar informações de login do usuário para uma ampla variedade de serviços online.

LA App simula a versão para o Clubhouse Android, o aplicativo de conteúdo em áudio Formato para o qual só é acessado por convite e cuja versão existe apenas para o iPhone. O pacote malicioso é distribuído de um site que tem a aparência do legítimo 7566456. O Trojan, tem a capacidade de roubar os dados de login da vítima por pelo menos 458 serviços on-line.
A lista de serviços para os quais as credenciais de acesso incluem aplicativos de troca cryiptomoned, aplicativos financeiros e para fazer compras, além de redes sociais e plataformas de mensagens. Para iniciantes, serviços como Twitter, Whatsapp, Facebook, Amazon, Netflix, Outlook, eBay, Coinbase, Plus500, aplicativo em dinheiro, BBVA e Lloyds Bank estão presentes na lista.

"
O site parece autêntico. En Uma cópia bem alcançada do site legítimo do Clubhouse. No entanto, uma vez que o usuário clica para "obtê-lo no Google Play", o aplicativo baixará automaticamente no dispositivo do usuário. Tenha em mente que os sites legítimos sempre redirecionam o usuário para o Google Play, em vez de baixar diretamente o kit de pacotes do Android (APK) ", diz Lukas Stefanko, um pesquisador de ESET que identificou o Trojan.
ET adverte que, mesmo antes de pressionar o botão. Para acessar A aplicação, algumas indicações são identificadas que algo está fora de lugar. Por exemplo, a conexão não é feita com segurança (HTTP em vez de HTTPS) ou o site usa o domínio de nível superior ".Mobi" (TLD), em vez de ".com". como usa a aplicação legítima. Outro sinal é que, embora o Clubouse esteja planejando lançar em breve a
version para o Android do seu aplicativo, a plataforma ainda está disponível apenas para iPhones.16pie imagem. Diferença na URL do site fraudulento (esquerda) e o site legítimo (à direita). Uma vez que a vítima caia na armadilha e descarregamento e blackrock instalado, o Trojan tenta roubar suas credenciais através de um ataque sobreposto, conhecido em inglês como ataque de sobreposição. Em outras palavras, cada vez que um usuário inicia uma aplicação de um serviço que está na lista no telefone, o malware criará uma tela que será sobreposta no aplicativo original e solicitará ao usuário fazer login. Mas em vez de fazer login no serviço, o usuário terá entregue sem perceber suas credenciais para os cibercriminosos.

O uso do fator de autenticação dupla (2FA) usando SMS para impedir que alguém acesse contas não necessariamente ajudasse nesse caso, desde o malware também pode interceptar mensagens de texto. O aplicativo malicioso também solicita à vítima para permitir serviços de acessibilidade, permitindo que os criminosos assumam o controle do dispositivo.

Stefanko observa que o nome do aplicativo baixado é "Instalar" em vez de "Clubhouse", como um sinal de alerta instantâneo. "
6Wike isso mostra que o Criador de Malware provavelmente foi um pouco preguiçoso ao alterar o aplicativo que é baixado corretamente, também poderia significar que é possível descobrir cópias ainda mais sofisticadas no futuro
", advertiu.


0 Processo de instalação
Como evitar Um ataque ciberny?

123453USE apenas lojas oficiais para download de aplicativos em seus dispositivos.

12345 Care com os tipos de 12345-
Mantener seu dispositivo atualizado, se é possível configurá-lo para instalar atualizações automaticamente., Use tokens de senha de uso único (OTP) com base em hardware ou software em vez de sms.
• 12345Alheo, investigar um pouco sobre o desenvolvedor e classificações e revisões que outros usuários do aplicativo.
  Club House.