Nie aktualizuj sterownika LTE — to przekręt!

Na horyzoncie pojawiła się ciekawa kampania nakłaniająca Polaków do instalacji złośliwego oprogramowania na telefonach z Androidem. Ofiary otrzymują SMS-y o następującej treści:

Prosimy o aktualizacje sterownika LTE.
Brak instalacji spowoduje problemy z zasiegiem.
Instrukcja pod adresem:
http://aktualizacja-lte5[.]pl/

Do niektórych ofiar przestępcy mają również dzwonić z numeru 573950250. Jak pisze nam jeden z Czytelników:

,,Dzwonią do ludzi, których prywatne numery prawdopodobnie wyciekły od operatora (przedstawiają się że T-Mobile potem PlusGSM). Dane mają nie pełne bo zwracali się do mojej znajomej po drugim imieniu”.

To zachęcanie SMS-ami i rozmowami ma na celu jedno. Ofiara ma odwiedzić stronę, z której powinna pobrać “sterownik do LTE 5.0”. 

Atak polega więc na pobraniu pliku i zainstalowaniu aplikacji na Androida (pliku .apk) po uprzednim zrobieniu najgłupszej z możliwych na Androidzie rzeczy — zezwoleniu na instalację aplikacji z znieznanych źródeł. Po instalacji aplikacji, telefon zostanie zainfekowany złośliwym oprogramowaniem, które w chwili pisania tego artykułu jest już rozpoznawane przez 16 antywirusów i które może odczytywać i wysyłać SMS-y z telefonu ofiary, ale również rejestruje dostęp do innych uprawnień.

Żródło: www.niebezpiecznik.pl