Nieuwe Android-malwaredreiging kan uw bankrekening wissen

Android gebruikers, wees voorzichtig met waar uw apps vandaan komen.

Dat komt omdat er een nieuw en zeer sinister klinkend soort malware rondgaat Die van Google mobile OS, volgens de fraudepreventie-experts van Helder (per Android-autoriteit). De malware, genaamd Albiriox, staat erom bekend de apparaten van gebruikers te infecteren, waardoor kwaadwillende actoren volledige controle op afstand over het apparaat krijgen, waarna ze de bankrekeningen van de eigenaar van het apparaat leegmaken zonder zelfs maar een wachtwoord nodig te hebben.

Cleafy gaat in op de kleinste technische details over hoe dit allemaal werkt, maar een basissamenvatting is dat de malware wordt verborgen op valse (maar echt uitziende) Google Play Store-downloadpagina’s voor financiële apps op externe sites. Als u op een van deze pagina’s op de downloadknop drukt, die zich wederom niet in de eigenlijke Play Store bevindt, laat u mogelijk de malware op uw apparaat binnen. Van daaruit schakelt het heimelijk de toestemming “onbekende apps installeren” in de apparaatinstellingen in, waarna de Echt slechte dingen worden op uw apparaat geïnstalleerd.

Van daaruit kunnen de slechte acteurs uw apparaat volledig op afstand bedienen zonder dat u het merkt, en acties uitvoeren zoals swipen en klikken, waar ze ook zijn. Op dat moment is het moeilijke deel voorbij en kunnen ze uw bankrekening leegmaken. Het lijkt erop dat de beste manier om dit te voorkomen is door simpelweg geen rare financiële apps te downloaden van plaatsen die niet de Play Store zijn. Als je apps rechtstreeks vanuit de Play Store-app downloadt, komt alles goed.

Dat gezegd hebbende, kunnen zelfs apps in de officiële Apple App Store en Google Play Store malware bevatten, zoals we eerder hebben gemeld. Vorige maand berichtten we erover zes kwaadaardige Android-apps die gebruikersgegevens opnamen, waaronder WhatsApp-berichten, telefoontjes en zelfs achtergrondaudio.