チャメレオンマルウェアを知っている、あなたが携帯電話の指紋を壊すことができることに注意してください

YOGYAKARTA - 指紋機能は非常に厳格で洗練されたセキュリティシステムと考えられています。ただし、このセキュリティ機能は、Chameleonと呼ばれる新しいマルウェアによって侵入されるリスクがまだあることが判明しました。サイバー犯罪の脅威を回避するには、スマートフォンユーザーはChameleonマルウェアに精通する必要があります。

セキュリティキーとしての指紋機能の生体認証データの使用は、もはやセキュリティを保証するものではありません。スマートフォンユーザーは、指紋のセキュリティを浸透させる可能性のあるChameleonマルウェアに注意する必要があります。この新しいマルウェアは、ユーザーのPINを盗むために指紋センサー機能をオンアクティブにできると言われています。

チャメレオンマルウェアは、犯罪者が生体認証からPINキーへのスマートフォンのセキュリティを攻撃するために使用する可能性があると伝えられています。そのため、この新しいモデルのサイバー犯罪を予測するために、チャメレオンマルウェアを認識することが非常に重要です。

チャメレオンマルウェアは、デジタルセキュリティシステムにおける新たな脅威として浮上しています。ThreatFabricの研究チームは、この新しいタイプのマルウェアは、スマートフォン上のアクセシビリティサービスをアクティブにするためにユーザーをだますことによって機能すると述べました。

このマルウェアは正当なAndroidアプリになりすまし、被害者にアクセシビリティ機能を有効にするHTMLページが表示されます。アクセシビリティサービスを有効にすることで、Chameleonマルウェアはユーザーに自動的に生体認証や指紋から電話のPINキーにセキュリティキーを変更するよう促します。

スマートフォンのアクセシビリティが有効になると、サイバー犯罪者は指紋を使用したロック解除など、さまざまなセキュリティ保護をバイパスできます。被害者が電話にアクセスするためのPINを入力すると、Chameleonマルウェアは自動的にPINと入力されたパスワードを盗みます。

このタイプのマルウェアを配布する主な方法は、信頼できないソースを持つAndroidパッケージファイル(APK)を介して行われます。Chameleonマルウェアによるサイバー犯罪は、確かに被害者にとって非常に有害です。この攻撃は、被害者の個人データを盗んで、違法かつ否定的に使用することができます。

Chameleonマルウェアによってもたらされる可能性のある危険なリスクのために、携帯電話ユーザーはそれを認識して予測する必要があります。このマルウェア攻撃を回避するには、スマートフォンユーザーは、非公式または信頼性の低いソースからのアプリケーションをインストールして使用したいときは注意する必要があります。

通常、Chameleonマルウェアは非公式のソースからのAPKファイルを介して広められます。したがって、携帯電話のユーザーは、公式のソースの外部にアプリケーションをダウンロードしてインストールするときは、注意深く、無謀にならない必要があります。たとえば、ウェブサイトやオンラインフォーラムからアプリケーションをインストールするときなどです。

さらに、携帯電話ユーザーは、未知のアプリケーションのアクセシビリティサービスを意的に使用しないでください。したがって、信頼できるソースからのアプリケーション、特に銀行アプリケーションの使用を使用してください。

チャメレオンマルウェアがデジタルセキュリティシステムを悪用する前に、以前はAndroidマルウェアFyordPhantomがありました。このマルウェアは、インドネシア、ベトナム、タイなどの東南アジアのユーザーを対象としています。

直感Phantom Androidマルウェアは、メッセージングサービスを介して広がり、ソーシャルエンジニアリング技術を使用して被害者を欺きます。このマルウェア攻撃は、銀行の顧客を標的にします。攻撃チェーンは、電子メール、SMS、メッセージングアプリを利用して実行されます。

AndroidマルウェアFirordPhantomは、上記の多くのプラットフォームを介してAPKファイルの形で送信され、ユーザーに偽の銀行アプリをダウンロードするように指示します。閉じ込められた被害者は、偽の通話を介して導かれた一連の手順に誘導されます。詐欺技術は、電話指向の攻撃(TOAD)として知られています。

このマルウェアの特徴は、悪意のあるコードを検出されずに実行する機能です。このようにして、加害者はAndroidの保護システムを回避できます。FynordPhantomによって開始された攻撃手法には、ルートアクセスを必要とせずに仮想化が含まれ、マルウェアは被害者のスマートフォンの機密情報にアクセスできます。

したがって、レビューは、Chalelonマルウェアを注意しなければならない新しいタイプのサイバー犯罪攻撃として認識しています。このマルウェアは、被害者の携帯電話に侵入する指紋セキュリティシステムに侵入する可能性があるため、非常に危険です。また、ランサムウェアや悪意のあるマルウェアの種類についても記事を読んでください。

Ikuti terus berita terkini dalam negeri dan luar negeri lainnya di VOI. Kami menghadirkan berita terbaru dan terupdate nasional maupun internasional.