Thathas ag iarraidh air luchd-cleachdaidh Android sùil a thoirt air na chaidh a luchdachadh sìos o chionn ghoirid bho Google Play Store às deidh dhaibh app cunnartach a lorg anns a bheil comas dàta bancaidh pearsanta a ghoid. Chaidh an rabhadh èiginneach a chuir a-mach leis an sgioba tèarainteachd aig Pradeo a lorg gun robh e comasach dha tagradh mòr-chòrdte leis an t-ainm ‘2FA Authenticator’ malware borb a chuir a-steach air innealan Android às deidh a luchdachadh sìos.
Dìon am fòn cliste, an laptop agus am PC agad
Tèarainteachd Iomlan Bitdefender - SAVE £42 Is e Bitdefender aon de na suaicheantasan as ainmeil a thaobh dìon saidhbear agus an-dràsta tha £ 42 far a’ phasgan Tèarainteachd Iomlan aca. Tha seo a’ toirt a-steach dìon iomlan airson Windows, macOS, iOS agus Android agus mairidh e airson aon bhliadhna.
£27.99
Seall Deal 60% OFF Air a thoirt thugad leIs e an rud a tha a’ dèanamh a’ chunnart seo nas miosa gu bheil na seòrsaichean aplacaidean seo air an sanasachadh mar chuideachadh gus innealan a chumail sàbhailte le bhith a’ cur sreathan a bharrachd de thèarainteachd ris.
Gu mì-fhortanach bidh 2FA Authenticator a’ dèanamh dìreach a chaochladh leis an tagradh seo a’ lìonadh innealan le bug leis an t-ainm Vultur aig a bheil an aon amas a bhith ag amas air seirbheisean ionmhais agus airgead a phronnadh bho chunntasan banca.
Tha an cunnart cho mòr is cho luath ‘s a fhuair Google fios mun chùis an t-seachdain sa chaidh chuir e casg air an aplacaid cha mhòr sa bhad bhon Play Store aige.
Is e deagh naidheachd a tha sin ach chan eil am bagairt seachad. Tha neach sam bith a chuir a-steach am bathar-bog seo mar-thà fhathast ann an cunnart agus mar sin tha e deatamach gun tèid a sguabadh às sa bhad.
A’ bruidhinn mun chunnart, thuirt Pradeo: “Lorg luchd-rannsachaidh Pradeo tagradh gluasadach droch-rùnach leis an t-ainm 2FA Authenticator air a sgaoileadh air Google Play agus air a chuir a-steach le luchd-cleachdaidh 10K+. Chomharraich sinn an tagradh mar trojan-dropper leis gu bheil e air a ghluasad le cybercriminals gus malware a chuir a-steach gu dìomhair air innealan gluasadach luchd-cleachdaidh. Nochd ar mion-sgrùdadh gu bheil an dropper gu fèin-ghluasadach a’ stàladh malware ris an canar Vultur a bhios ag amas air seirbheisean ionmhais gus fiosrachadh bancaidh luchd-cleachdaidh a ghoid. Thathas a' moladh do luchd-cleachdaidh na h-aplacaid seo a sguabadh às sa bhad.'
Tha an cunnart as ùire seo a’ tighinn às deidh dha droch bhuga eile leis an t-ainm BRATA a lorg gu robh e a’ fulang fònaichean agus gu bheil e chan ann a-mhàin a’ goid airgead ach cuideachd a’ sguabadh an inneal gu lèir gus nach tèid a lorg.
A rèir an sgioba Cleafy, chaidh BRATA a lorg an toiseach le luchd-rannsachaidh tèarainteachd aig Kaspersky air ais ann an 2019 agus e ag amas air sealbhadairean fònaichean sgairteil ann am Brasil. A-nis, mus cuir thu osna faochadh mòr gu bheil an malware seo air a chuir gu sàbhailte air taobh eile na planaid, chan eil sin fìor tuilleadh.
Tha BRATA a’ sgaoileadh gu math luath agus tha e a-nis air a shlighe tarsainn a’ Chuain Siar le luchd-cleachdaidh san RA, sa Phòlainn agus san Eadailt uile den bheachd gur iad na h-ath thargaidean ann an seallaidhean BRATA.
Tha am biast seo cuideachd a’ tighinn air adhart aig ìre luath le feartan ùra a tha ga dhèanamh nas duilghe a lorg agus nas sgriosail aon uair ‘s gu bheil e a’ toirt buaidh air fòn.
A’ bruidhinn mun ionnsaigh ùr, thuirt Cleafy: ‘Thòisich tionndadh ùr BRATA a’ cuairteachadh san Dùbhlachd an-uiridh. Tha an rannsachadh againn a 'sealltainn gun deach a sgaoileadh tro luchdachadh sìos gus nach tèid a lorg le fuasglaidhean antivirus.
“Tha an liosta targaidean a-nis a’ toirt a-steach tuilleadh bhancaichean agus ionadan ionmhais san RA (ùr), sa Phòlainn (ùr), san Eadailt, agus LATAM.
'A rèir ar co-dhùnaidhean, faodaidh sinn a bhith an dùil gun cùm BRATA a' fuireach gun fhiosta agus gun lean iad air adhart a' leasachadh feartan ùra.'