Fjern denne app omgående: Kan stjæle dine bankoplysninger

En ny advarsel fra cybersikkerhedseksperter retter sig mod en app kaldet ’Vultur’, som i øjeblikket spredes blandt Android-brugere.

Appen udgiver sig for at være legitim, men er i virkeligheden designet til at stjæle følsomme oplysninger, herunder bankoplysninger og adgangskoder.

Truslen vurderes som alvorlig, da appen kan optage skærmen og registrere tastetryk uden brugerens viden.

Ifølge sikkerhedsfirmaet Fox-IT er der tale om en avanceret form for malware, som udnytter sociale manipulationsteknikker til at lokke brugeren til at installere den.

Ofret modtager typisk en SMS om en ukendt pengeoverførsel og opfordres til at ringe til et opgivet telefonnummer.

Under samtalen modtager brugeren en ny besked med et link til en app, der udgiver sig for at være ’McAfee Security App’.

Skjult overvågning bag velkendt navn

Selvom appen ligner en velkendt sikkerhedsapplikation, er den i virkeligheden en trojansk hest, der giver gerningsmanden adgang til store dele af telefonens funktioner.

Blandt andet kan den tage skærmbilleder, overvåge, hvad brugeren trykker på, og indsamle adgangsoplysninger.

Appen bliver ikke distribueret gennem officielle kanaler som Google Play Butik, men via links i beskeder, som brugeren bliver overtalt til at åbne.

Det øger risikoen for, at intetanende brugere installerer skadelig software på deres telefoner uden at være klar over det.

Sådan beskytter du dig mod truslen

Brugere opfordres til kun at downloade apps fra officielle appbutikker og være særligt opmærksomme på apps, der kræver adgang til skærmoptagelse, tastatur eller bankoplysninger.

Derudover anbefales det at være kritisk over for uopfordrede beskeder og links, selv hvis de ser troværdige ud eller ser ud til at komme fra officielle kanaler.

Hvis du har mistanke om, at din telefon er kompromitteret, bør du straks afinstallere den mistænkelige app og skanne din enhed med et pålideligt antivirusprogram.

Det er også en god idé at nulstille adgangskoder til netbank og andre følsomme tjenester, hvis du har indtastet dem, mens appen var aktiv.