Brokewell Android-malware spredes via falske TradingView-annoncer

Brokewell Android-malware spredes gennem vildledende TradingView-annoncer, der promoverer falske apps. Angribere narrer ofre til at installere ondsindet software, som stjæler følsomme oplysninger. Forskere advarer om, at kampagnen vokser hurtigt og allerede har kompromitteret utallige enheder.

Sådan fungerer kampagnen

Cyberkriminelle køber annoncer, der er forklædt som officielle TradingView-reklamer. Når brugere klikker, lander de på falske hjemmesider, hvor den falske app kan downloades. Efter installation skjuler appen sit ikon og begynder straks at indsamle information.

Kampagnen omgår Google Play ved at tvinge brugere til at sidelaste apps fra uautoriserede sider. Denne taktik fjerner butikkens sikkerhedstjek og øger risikoen for infektion.

Skadelige funktioner

Brokewell Android-malwaren stjæler sms’er, opkaldslogger og gemte legitimationsoplysninger. Den giver også angribere fjernkontrol, så de kan køre kommandoer eller installere yderligere malware.

Den falske app bruger overlays, der efterligner legitime loginskærme. Ofrene indtaster deres oplysninger i disse falske formularer, som angriberne modtager med det samme. Malwaren overlever også genstart, hvilket gør den ekstremt vanskelig at fjerne.

Hvorfor TradingView blev et mål

TradingView har et stærkt ry blandt tradere. Ved at imitere brandet får kriminelle legitimitet og kan overbevise flere brugere om at downloade den falske app.

Strategien viser, hvordan angribere udnytter betroede finansielle tjenester til at maksimere effekten. Lignende metoder har ført til væksten af banktrojanere og mobil spyware.

Sådan beskytter du dig

Brugere bør undgå at downloade apps fra ukendte kilder. Kontroller altid udgiveren og hold dig til officielle butikker. Mobilsikkerhedsværktøjer kan blokere skadelige filer, før de inficerer en enhed.

Virksomheder skal advare medarbejdere og kunder om truslen. Bevidsthed om Brokewell Android-malware reducerer risikoen for yderligere spredning.

Konklusion

Brokewell Android-malware, distribueret gennem falske TradingView-annoncer, viser hvordan kriminelle udnytter tillid til at sprede infektioner. At være årvågen, undgå sidelading og bruge sikkerhedsværktøjer er afgørende for at beskytte både brugere og organisationer.