מערך הסייבר הלאומי מזהיר מפני אפליקציה זדונית המשתלטת על הטלפון הנייד

רק רציתם לצפות בסרט ואישרתם התקנה של אפליקציה? שימו לב לאזהרה הבאה

מערך הסייבר הלאומי מזהיר את הציבור מפני שיטת תקיפה שזוהתה לראשונה בישראל באחרונה ובמסגרתה אפליקציה זדונית מתחזה מאפשרת לתוקפים להשתלט על מכשיר הטלפון הסלולרי. האפליקציה מורדת למכשירי אנדרואיד בלבד בעת גלישה לאתרי צפייה ישירה פיראטיים ובאמצעותה יכולים התוקפים לבצע בטלפון מגוון פעולות, בכללן גם העברות כספים. באחרונה התקבלו במרכז המבצעי של המערך עשרות דיווחים בנושא מאזרחים ומגופים פיננסיים, ובעקבותיהם מוציא היום המערך התרעה לציבור ולמשק.

האפליקציה הזדונית, ששמה המטעה הוא "Adobe_Flash_2020.apk", מופיעה במהלך גלישה מהטלפון הנייד לאתרי צפייה ישירה כתנאי לכאורה לצפייה בסדרות ובסרטים. לאחר שהמשתמש מאשר התקנתה, מאפשרת האפליקציה לתוקף לקבל הרשאות וגישה למידע שעל מכשיר הטלפון הסלולרי, כגון: גישה לכלל האפליקציות שנמצאות במכשיר, קריאה ומענה למסרונים, העברת שיחות טלפון, איסוף מידע על המשתמש ומכשירו ועוד.

באמצעות גישה והרשאות אלו, מצליח התוקף לגנוב פרטי אשראי, פרטי הזדהות וסיסמאות לאפליקציות פיננסיות, כדוגמת אפליקציות בנקאיות, ולבצע העברות כספים מחשבונות. אפליקציה זו פועלת על מכשירי אנדרואיד שאינם מוגנים או שאינם בעלי מנגנוני אבטחה בסיסיים כגון Google Play Protect, או שטרם ביצעו השבתה של האפשרות בהגדרות המכשיר להוריד אפליקציות ממקורות אחרים.

עד כה מדובר בעשרות בודדות של אזרחים שהורידו בשוגג את האפליקציה הזדונית. בנק ישראל מכיר ועוקב אחר אירועים אלו.

במידה וקיים חשד להימצאות האפליקציה במכשיר, מומלץ לבצע פרמוט מיידי שלו.

כדי להגן על הטלפון הסלולרי ממתקפות מסוג זה או כדי לזהות מתקפה שבוצעה, ממליץ מערך הסייבר הלאומי להתקין אפליקציות מחנויות רשמיות בלבד (Play Store) ולשים לב לשינויים בפעילות המכשיר הנייד והאפליקציות הנמצאות בו. כללי התגוננות נוספים לטלפון הנייד בכתבה - כללים להגנה על טלפונים ושעונים חכמים. 

לדיווח ולקבלת סיוע ראשוני ניתן לחייג 119 למרכז המבצעי של המערך.