Brokewell Android-skadelig programvare spres gjennom falske TradingView-annonser

Brokewell Android-skadelig programvare sprer seg gjennom villedende TradingView-annonser som distribuerer falske apper. Angripere lurer ofre til å installere ondsinnet programvare som stjeler sensitiv informasjon. Forskere advarer om at kampanjen vokser raskt og allerede har rammet utallige enheter.

Slik fungerer kampanjen

Cyberkriminelle kjøper annonser forkledd som offisielle TradingView-kampanjer. Når brukere klikker, lander de på falske nettsteder som tilbyr den falske appen. Etter installasjon skjuler appen ikonet sitt og begynner umiddelbart å samle inn data.

Kampanjen unngår Google Play ved å tvinge brukere til å sideloade apper fra useriøse nettsteder. Denne taktikken fjerner sikkerhetskontroller og øker infeksjonsrisikoen.

Skadelige funksjoner

Brokewell Android-skadelig programvare stjeler tekstmeldinger, samtalelogger og lagrede påloggingsopplysninger. Den gir også angripere fjernkontroll, slik at de kan kjøre kommandoer eller installere mer skadevare.

Appen bruker overlegg som etterligner legitime innloggingsskjermer. Ofre skriver inn opplysningene sine i disse falske skjemaene, som angriperne mottar umiddelbart. Programvaren overlever også omstart, noe som gjør den vanskelig å fjerne.

Hvorfor TradingView ble mål

TradingView har et sterkt rykte blant tradere. Ved å etterligne merket får kriminelle troverdighet og overbeviser flere brukere til å laste ned den falske appen.

Strategien viser hvordan angripere utnytter pålitelige finansielle tjenester for å maksimere effekten. Lignende metoder har bidratt til veksten av banktrojanere og mobil spionvare.

Slik kan du beskytte deg

Brukere må unngå å laste ned apper fra ukjente kilder. Sjekk alltid utgiver og hold deg til offisielle butikker. Mobilsikkerhetsverktøy kan blokkere skadelige filer før de infiserer enheten.

Bedrifter må advare ansatte og kunder om trusselen. Bevissthet om Brokewell Android-skadevaren reduserer risikoen for videre spredning.

Konklusjon

Brokewell Android-skadelig programvare, levert gjennom falske TradingView-annonser, viser hvordan kriminelle utnytter tillit for å spre infeksjoner. Å være oppmerksom, unngå sideloading og bruke sikkerhetsverktøy er avgjørende for å beskytte både brukere og organisasjoner.