BlackRock: nowy groźny trojan na Androida
Analitycy ThreatFabric wykryli nowy szczep złośliwego oprogramowania o nazwie BlackRock. Jest to trojan bankowy korzystający z kodu nieistniejących szkodników - Xerxesa oraz LokiBot.
Trojany bankowe zawsze ewoluują wraz z systemami operacyjnymi, które próbują zainfekować. Cyberprzestępcy często omijają platformy z aplikacjami - Google Play oraz AppStore i starają się dystrybuować malware w nieoficjalnych sklepach lub na podejrzanych stronach internetowych. Za każdym razem, kiedy pojawia się nowa wersja Androida, złośliwe oprogramowanie przestaje działać. W związku z tym napastnicy muszą tworzyć kolejne odmiany malware’u, najczęściej bazując na starszym kodzie. Z taką sytuacją mamy do czynienia w przypadku trojana BlackRock. To najnowszy wariant, ale jego fundamenty są oparte na kodzie złośliwych aplikacji, które pojawiły się w przeciągu ostatnich czterech lat.
Badacze z ThreatFabric wzięli pod lupę wirusa i sprawdzili jak działa na zainfekowanym urządzeniu. Malware po uruchomieniu ukrywa swoją ikonę, stając się niewidoczny dla użytkownika. Następnie zwraca się do użytkownika o nadanie przywilejów dostępności, udając fałszywe aktualizacje Google. Eksperci od bezpieczeństwa przyznają, że choć usługa ułatwień dostępu na Androida ma zupełnie inny cel, jest bardzo często wykorzystywana przez hakerów do uzyskania niezbędnych do przejęcia urządzenia uprawnień. BlackRock obsługuje szereg poleceń, w tym m.in wysyłanie SMS-ów, przekazywanie informacji do systemu nadzorowanego przez operatora malware’u, uruchamianie aplikacji podczas rozruchu, odblokowywanie oraz blokowanie ekranu głównego.
- BlackRock jest trojanem bankowym w związku z tym będzie próbował wykraść dane uwierzytelniające karty kredytowej, korzystając z narzędzia do przechwytywania obrazu lub specjalnych nakładek phishingowych. Trzeba też mieć na uwadze, że programy infekowane przez tego szkodnika wcale nie muszą być aplikacjami finansowymi. Użytkownicy, aby uniknąć zagrożenia powinni korzystać z oficjalnych kanałów dystrybucji Androida oraz mieć zainstalowane na smartfonach rozwiązanie zabezpieczające punkty końcowe - tłumaczy Mariusz Politowicz z firmy Marken dystrybutora rozwiązań Bitdefender w Polsce.
Według ThreatFabric trojan BlackRock atakuje użytkowników z Europy, Australii, Stanów Zjednoczonych oraz Kanady.
Źródło: marken.com.pl; bitdefender.pl
PREZENTACJA STRATEGII THORIUM SPACE
Antonio La Rosa nowym B2B Sales Lead firmy Motorola na rynku EMEA
Nowe badanie Salesforce - MŚP lepiej sobie radzą z AI niż duże firmy
Kalendarium
Więcej ważnych informacji
Jedynka Newserii
Jedynka Newserii
Regionalne
Start-upy mogą się starać o wsparcie. Trwa nabór do programu rozwoju innowacyjnych pomysłów na biznes
Trwa nabór do „Platform startowych dla nowych pomysłów” finansowany z Funduszy Europejskich dla Polski Wschodniej 2021–2027. Polska Agencja Rozwoju Przedsiębiorczości wybrała sześć partnerskich ośrodków innowacji, które będą oferować start-upom bezpłatne programy inkubacji. Platformy pomogą rozwinąć technologicznie produkt i zapewnić mu przewagę konkurencyjną, umożliwią dostęp do najlepszych menedżerów i rynkowych praktyków, ale też finansowanie innowacyjnych przedsięwzięć. Każdy z partnerów przyjmuje zgłoszenia ze wszystkich branż, ale także specjalizuje się w konkretnej dziedzinie. Jest więc oferta m.in. dla sektora motoryzacyjnego, rolno-spożywczego, metalowo-maszynowego czy sporttech.
Finanse
Trwają prace nad reformą finansowania samorządów. Mają zyskać większą autonomię i niezależność budżetu od zmian w podatkach
Ministerstwo Finansów przedstawiło założenia reformy finansowania jednostek samorządu terytorialnego. Resort przekonuje, że po jej wprowadzeniu dochody samorządów będą wyższe i niezależne od decyzji podatkowych podejmowanych na szczeblu centralnym. Dochody JST mają być określane poprzez wskazanie procentowego udziału danej jednostki w dochodach podatkowych na jej terenie, nie tylko w przypadku PIT-u i CIT-u, ale też podatku zryczałtowanego. Ministerstwa do końca maja mają też dokonać przeglądu zadań zlecanych samorządom, co będzie służyć ich wystandaryzowaniu.
Transport
Nadchodzi kumulacja inwestycji finansowanych ze środków UE. Wykonawcy muszą się przygotować na problemy z dostępnością kadr i zasobów
W związku z odblokowaniem środków unijnych firmy – zwłaszcza z sektora budowlanego – spodziewają się w tym roku boomu w inwestycjach infrastrukturalnych. Barierą dla ich realizacji może się jednak okazać dostępność rąk do pracy. Przedsiębiorcy obawiają się też, że kumulacja inwestycji w krótkim czasie może pociągnąć za sobą wzrost popytu nie tylko na kadry, ale i materiały czy specjalistyczne usługi podwykonawcze, co z kolei może się przełożyć na wzrost cen. – Od strony formalnej jesteśmy przygotowani do poradzenia sobie z tą kumulacją. Jest możliwość punktowych zmian w prawie zamówień publicznych i tego nie wykluczam – mówi Hubert Nowak, prezes Urzędu Zamówień Publicznych.
Partner serwisu
Szkolenia
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.