„Mandrake” este o nouă amenințare informatică identificată de specialiștii în securitate informatică de la Bitdifender. Aceast malware infectează dispozitive cu Android ale unor victime atent alese cu scopul de a le spiona și de a le goli conturile bancare.
Odată instalat pe dispozitiv, „Mandrake” monitorizează o perioadă de timp comportamentul victimei și abia ulterior accesează date precum agenda telefonică, mesajele, intervalul orar de utilizare, activitatea de pe ecran și preferințele legate de modul de folosire a telefonului, ceea ce îi permite să contureze un profil precis al victimei, precizează compania de securitate, într-un comunicat, potrivit unui comunicat de presă al companiei de securitate informatică.
Ulterior, malware-ul poate preluat în totalitate controlul dispozitivului, precum: de la scăderea volumului sunetului și blocarea mesajelor și apelurilor, și până la furtul datelor de acces, efectuarea de transferuri de bani și chiar șantaj.
Deși este catalogat drept un malware extrem de periculos, „Mandrake” a reușit să stea ascuns timp de patru ani în aplicații din magazinul oficial Google Play. Din acest motiv, numărul de infecții pe care specialiștii de la Bitdefender l-au putut detecta este relativ scăzut. Potrivit startupcafe.ro, dacă ceva nu merge conform planului sau victima nu este cea de calibrul dorit, Mandrake are încorporată o comandă specială numită seppuku (după ritualul japonez de suicid) care îi permite să șteargă toate datele de pe dispozitiv și să înlăture orice urmă a vreunei amenințări informatice.
Pe durata cercetării, au fost semnalate mai multe atacuri de tip phishing pentru aplicații din categoriile financiar și shopping, precum aplicația de investiții CommSec, folosită pentru trading și management de investiții, aplicația tip portofel de criptomonede Lunoor Coinbase, aplicația de cumpărături online Amazon și inclusiv Gmail și Google Chrome.
Cele mai multe victime ale Mandrake au fost raportate în Australia, Europa, SUA și Canada.
Recomandările noastre
