Otkrivena je nova verzija zlonamjernog softvera Android GravityRAT koji može ukrasti sigurnosne kopije WhatsApp datoteka. Zlonamjerni softver, koji je aktivan najmanje od 2015., sada prvi put cilja na Android uređaje.
Zlonamjerni softver se distribuira putem trojanizirane chat aplikacije pod nazivom BingeChat. Jednom instaliran, zlonamjerni softver može ukrasti razne podatke sa žrtvinog uređaja, uključujući sigurnosne kopije WhatsAppa, popise kontakata, zapise poziva i SMS poruke.
Datoteke sigurnosne kopije WhatsAppa mogu sadržavati osjetljive podatke kao što su tekstualne poruke, fotografije, videozapise i dokumente. Ako zlonamjerni softver uspije ukrasti te datoteke, mogao bi napadaču dati pristup značajnoj količini osobnih podataka.
Operateri zlonamjernog softvera, koji su poznati kao SpaceCobra, imaju povijest ciljanja određenih pojedinaca ili grupa. Prethodno su koristili zlonamjerni softver za ciljanje novinara, aktivista i vladinih dužnosnika.
Kako biste se zaštitili od zlonamjernog softvera GravityRAT, trebali biste preuzimati aplikacije samo iz pouzdanih izvora. Također biste trebali ažurirati svoj Android uređaj s najnovijim sigurnosnim zakrpama.
Evo nekoliko savjeta za zaštitu od zlonamjernog softvera:
- Aplikacije preuzimajte samo iz pouzdanih izvora, kao što je Google Play Store.
- Održavajte svoj Android uređaj ažuriranim najnovijim sigurnosnim zakrpama.
- Pazite na koje poveznice klikate, osobito u e-pošti i tekstualnim porukama.
- Koristite snažnu lozinku i dvofaktorsku autentifikaciju za svoje online račune.
- Budite svjesni znakova zaraze zlonamjernim softverom, poput neobičnih skočnih prozora, sporih performansi ili neobjašnjivih promjena postavki uređaja.
Ako mislite da bi vaš uređaj mogao biti zaražen zlonamjernim softverom, trebali biste ga odmah odspojiti s interneta i skenirati ga antivirusnim programom.