Ang Loozfon ay isang impormasyon na pagnanakaw ng impormasyon ng malware. Ang mga kriminal ay gumagamit ng iba't ibang mga variant upang maakit ang mga biktima. Ang isang bersyon ay isang oportunidad sa trabaho sa bahay na nangangako ng isang kapaki-pakinabang na payday para lamang sa pagpapadala ng e-mail. Ang isang link sa loob ng mga ito ay humahantong sa isang website na idinisenyo upang itulak si Loozfon sa aparato ng gumagamit. Ang nakakahamak na application ay nagnanakaw ng mga detalye ng contact mula sa address book ng gumagamit at numero ng telepono ng mga nahawaang aparato.
Ang FinFisher ay isang spyware na may kakayahang kunin ang mga bahagi ng isang mobile device. Kapag naka-install ang mobile na aparato ay maaaring malayuan nang kontrol at masubaybayan kahit saan matatagpuan ang Target. Ang FinFisher ay madaling maipadala sa isang Smartphone kapag bumisita ang gumagamit sa isang tukoy na web link o magbubukas ng isang text message na masquerading bilang isang pag-update ng system.
Ang Loozfon at FinFisher ay dalawang halimbawa lamang ng malware na ginagamit ng mga kriminal upang maakit ang mga gumagamit sa pagkompromiso sa kanilang mga aparato.
Habang pinapalakpakan namin ang hangarin ng mensahe - pinapanatiling ligtas ang mga gumagamit - ang mga mekaniko at katotohanan ay walang kabuluhan. Parehong mga halimbawa ay nagsasangkot ng "phishing, " o pag-trick sa isang tao sa pag-click ng isang bagay. Ang mga ito ay hindi lamang lumilipad sa espasyo na naghahanap para sa iyong telepono. At may malaking pagkakaiba doon.
Kaso sa punto - ang isa sa mga tanyag na pamamaraan ng pagpapalaganap para sa Loozfon malware na hindi nabanggit ay nagsasangkot ng isang pangako ng pagpupulong ng mga mayayamang lalaki. Siguro, maaari mong matugunan ang mga lalaking ito sa pamamagitan ng pag-click sa isang link sa isang hindi hinihiling na mensahe o mula sa isang web page. Protip - hindi ka. Huwag i-click ang mga ito. Ang FinFisher malware ay nakakakuha ng mas mahirap hawakan, dahil banggitin nila ang gumagamit ay ipinangako ng isang pag-update ng system kung nag-click sila ng isang link. Sa realty ang gumagamit ay nakakakuha ng iba-ibang uri ng isang corporate tropa na isinulat ng mga propesyonal na may kaugnayan sa pagpapatupad ng batas.
Nagbibigay din ang FBI ng isang mahabang listahan ng mga pag-iingat na dapat gawin upang mapanatiling ligtas ang iyong telepono, at kailangan nating sumang-ayon sa kanila. Ang mga karaniwang mga item sa pang-unawa tulad ng hindi pag-click sa hindi kilalang mga link at pagprotekta ng password sa iyong telepono ay dapat. Ngunit nakalimutan nila ang pinakamahalagang isa:
Ang mga aplikasyon ay hindi maaaring mai-install ang kanilang mga sarili pagkatapos na na-download.
Kahit na na-click mo at na-download ang isa sa mga nakakahamak na apps, kailangan mo pa ring hilingin na i-install ito, sumang-ayon sa mga pahintulot na binigyan mo, pagkatapos ay OK ang buong proseso. Hanggang sa mangyari ito, ito ay isang file lamang na hindi makakapinsala. Mayroong dalawang tunay na piraso ng payo na maibibigay namin dito - basahin kung ano ang iyong mai-install, at bigyang pansin ang iyong pag-click.
Pinagmulan: IC3