Uusi Android-troijalainen Albiriox kaappaa laitteen etähallintaan ja tyhjentää pankki- ja kryptosovellukset. Lue, miten se leviää APK:na ja miten suojaudut.
© RusPhotoBank
Tietoturva-asiantuntijat ovat paljastaneet uuden Android-troijalaisen nimeltä Albiriox, joka voi kaapata laitteen hallinnan ja tyhjentää varoja pankki- ja kryptosovellusten kautta. Cleafyn tutkijoiden mukaan se kuuluu etähallintatroijalaisten (RAT) joukkoon: kun haittaohjelma pääsee puhelimeen, se pystyy ohjaamaan sitä etänä ja tekemään taloustoimia ilman omistajan suostumusta.
Albiriox on erityisen vaarallinen, koska se ei tyydy salasanojen tai kertakäyttökoodien varastamiseen. Se peittää toimintaansa mustilla ruuduilla ja hyödyntää käyttöaputoimintoja, jolloin käyttäjä ei huomaa, että kirjautumiset ja maksujen hyväksynnät tapahtuvat taustalla. Käytännössä se tarkoittaa suoraa riskiä varojen katoamisesta samalla kun puhelin näyttää toimivan normaalisti — yhdistelmä, joka on huolestuttava miltä tahansa kantilta.
Haitta leviää APK-tiedostojen kautta, jotka naamioidaan aidoiksi sovelluksiksi. Kuvio on valitettavan tuttu: alussa nähdään feikkejä kampanjoita ja houkuttelevia “tarjouksia”, ja sen jälkeen kohde suostutellaan asentamaan viestipalvelussa lähetetty tiedosto. Jakelukanavina ovat muun muassa WhatsApp ja Telegram, joissa ihmisille tarjotaan “sovellusta” tai “päivitystä”, joka tuo troijalaisen mukanaan.
Puolustuskeinot ovat tässä tapauksessa yksinkertaisia ja toimivia: asenna sovelluksia vain virallisesta kaupasta, vältä sähköpostien, viestisovellusten ja hämärien sivustojen APK-paketteja, ja tutki käyttöoikeuspyynnöt tarkasti — erityisesti kaikki, mikä liittyy käyttöaputoimintoihin. Vaikka haittasovelluksia lipsahtaa toisinaan Google Playhin, virallisen kaupan tarkistukset ovat selvästi vahvemmat ja todennäköisyys nopeaan poistoon on suurempi.
Kun tämänkaltaiset iskut yleistyvät, Google kiristää sivulatauksia koskevaa linjaansa lisärajoituksilla ja varoituksilla, vaikka APK-asennuksia ei ole suunnitelmissa estää kokonaan. Useimmille pätee yhä yksi ohje: mitä vähemmän asennuksia tuntemattomista lähteistä, sitä pienempi riski huomata rahojen katoavan tililtä.