Android korisnici u opasnosti: Evo gde nikako ne bi smeli da čuvate lozinke

Stručnjaci za digitalnu bezbednost upozoravaju na novu vrstu napada koja cilja korisnike Android uređaja.

Reč je o zlonamernom programu nazvanom "Perseus", koji na neobičan način dolazi do poverljivih podataka, pretražujući beleške na telefonu u potrazi za lozinkama i drugim osetljivim informacijama.

Za razliku od tipičnih virusa koji pristupaju porukama ili kontaktima, ovaj softver fokusira se na aplikacije za beleške, jer mnogi korisnici upravo tu čuvaju važne podatke.

Način rada malvera

"Perseus" je napravljen tako da cilja popularne aplikacije poput Gugl Keepa ili Samsung Notesa, računajući na to da ljudi u njima često zapisuju šifre, PIN-ove ili podatke za pristup nalozima.

Foto: pexels.com

Kada dospe na uređaj, koristi posebne sistemske opcije (servise pristupačnosti) kako bi mogao da "čita" ono što je prikazano na ekranu i izvuče tekst iz beleški. Ti podaci se zatim šalju napadačima, bez ikakvog znanja korisnika.

Posebno zabrinjava to što sve funkcioniše tiho u pozadini, bez vidljivih znakova da je telefon kompromitovan.

Šta sve može da uradi?

Osim krađe sadržaja iz beleški, ovaj malver može:

🔷da presretne kodove za dodatnu verifikaciju pre nego što ih vidite

🔷da prati kretanje uređaja u realnom vremenu

🔷da snima šta radite na telefonu, uključujući i korišćenje bankarskih aplikacija

🔷da prikuplja lične podatke koji mogu biti zloupotrebljeni

Zbog toga stručnjaci ističu da čuvanje lozinki u običnim beleškama predstavlja ozbiljan bezbednosni propust.

Foto: pexels.com

Kako da se zaštitite

Preporuka je da budete posebno oprezni pri instaliranju aplikacija, naročito onih koje dolaze iz neproverenih izvora. Najvažnije mere zaštite su:

🔷ne zapisujte lozinke i PIN kodove u aplikacije za beleške

🔷koristite specijalizovane aplikacije za upravljanje lozinkama koje šifruju podatke

🔷aplikacije preuzimajte isključivo iz zvaničnih prodavnica

🔷obratite pažnju na dozvole koje aplikacije traže

🔷uklonite aplikacije koje traže nelogične pristupe (npr. kalkulator koji traži pristup naprednim opcijama sistema)

Oprez kao ključ zaštite

Stručnjaci upozoravaju da je nemaran odnos prema bezbednosti jedan od glavnih razloga za ovakve napade.

Kako telefoni danas sadrže veliki broj privatnih i finansijskih podataka, svaka ranjivost može imati ozbiljne posledice. Zato je važno redovno proveravati šta imate instalirano i izbegavati sumnjive aplikacije, jer jedna pogrešna odluka može dovesti do gubitka svih podataka, a da toga niste ni svesni.

BONUS VIDEO