Një kërcënim i ri i quajtur Oblivion po terrorizon përdoruesit e Android, duke u shfaqur si një nga ‘trojanët’ më të rrezikshëm të kohëve të fundit. Ky program i tipit RAT (Trojan me Akses në Distancë) u lejon sulmuesve të marrin kontrollin e plotë të pajisjes suaj pa lënë asnjë gjurmë, duke synuar pothuajse çdo telefon modern nga versioni Android 8 deri te Android 16.

Ajo që e bën Oblivion-in veçanërisht të tmerrshëm është modeli i tij i biznesit. Ai shitet hapur në forumet e hakerëve me një abonim prej vetëm 300 dollarë në muaj, duke u dhënë mundësi edhe kriminelëve kibernetikë fillestarë të bëhen hakerë profesionistë pa pasur nevojë të shkruajnë asnjë rresht kodesh.

Malware-i përdor një teknikë mashtruese të quajtur “Dropper”, duke gjeneruar një njoftim të rremë që thotë “Kërkohet përditësim” nga Google Play. Sapo përdoruesi mashtrohet dhe e instalon këtë “përditësim”, Oblivion merr automatikisht lejet e ndjeshme pa kërkuar miratimin e pronarit, duke anashkaluar me lehtësi sigurinë standarde të sistemit operativ.

Pasi instalohet, sulmuesit përdorin teknologjinë Hidden VNC (HVNC) për të parë dhe kontrolluar ekranin tuaj nga distanca në një mënyrë plotësisht të fshehtë. Ndërsa ju shihni një animacion të thjeshtë që ju njofton për një përditësim sistemi në vazhdim, hakerët në prapaskenë mund të hyjnë në aplikacionet bankare, të vjedhin fjalëkalimet dhe të anashkalojnë mbrojtjen kundër fotove të ekranit në portofolet e kriptomonedhave.

Ky virus është projektuar për të qëndruar në pajisje, duke bllokuar në mënyrë aktive çdo përpjekje të përdoruesit për të revokuar lejet apo për të fshirë aplikacionin keqdashës.

Për t’u mbrojtur, studiuesit e sigurisë këshillojnë që të mos instaloni kurrë përditësime që vijnë nga burime jashtë Google Play Store, dhe të jeni skeptikë ndaj çdo kërkese që kërkon aktivizimin e instalimeve nga burime të panjohura.

Po ashtu, është jetike të kontrolloni periodikisht lejet e “Accessibility” (Qasjes) në cilësimet e telefonit tuaj për të identifikuar dhe çaktivizuar çdo aplikacion të dyshimtë. /tesheshi.com/

Burimi: tesheshi