Nowy, Niebezpieczny Trojan Bankowy Datzbro: Sztuczna Inteligencja i Deepfake Atakują Seniorów na Facebooku!
- Alarmujący trend: cyberprzestępcy wykorzystują sztuczną inteligencję
- Pierwsze ofiary: australia, kanada, malezja i inne
- Facebook jako pola bitwy: fałszywe oferty dla seniorów
- Messenger i whatsapp: brama do trojanów
- Datzbro: skradzione dane, nagrane rozmowy i udaremnione transakcje
- Zagrożenie dla iphone'ów: testflight jako nowa brama
- Chińskie korzenie: kod i serwery pod przewodem
- Jak się chronić?
- Tabela: kluczowe informacje o trojanie datzbro
Alarmujący trend: cyberprzestępcy wykorzystują sztuczną inteligencję
Nowy, wyrafinowany trojan bankowy o nazwie Datzbro terroryzuje użytkowników mediów społecznościowych! To prawdziwa lawina zagrożeń, a jego twórcy wykorzystują sztuczną inteligencję (AI) i zaawansowane techniki inżynierii społecznej, by oszukać, a w szczególności zmanipulować osoby starsze. Firma Threat Fabric ostrzega przed coraz bardziej wyrafinowanymi metodami działania cyberprzestępców.
Pierwsze ofiary: australia, kanada, malezja i inne
Kampania, która rozpoczęła się w sierpniu, już teraz dotknęła kraje takie jak Australia, Kanada, Malezja, Wielka Brytania, Singapur i Republika Południowej Afryki. Eksperci przewidują, że zagrożenie szybko rozprzestrzeni się na kolejne regiony, dlatego ważne jest zachowanie szczególnej ostrożności i edukowanie bliskich.
Facebook jako pola bitwy: fałszywe oferty dla seniorów
Atak rozpoczyna się na Facebooku, gdzie przestępcy publikują fałszywe ogłoszenia kuszące atrakcyjnymi ofertami, takimi jak podróże czy płatne wydarzenia dla seniorów. Używają oni treści generowanych przez AI, w tym realistycznych zdjęć i filmów stworzonych przy użyciu technologii deepfake, aby zwabić potencjalne ofiary. Pamiętaj - to wszystko iluzja!
Messenger i whatsapp: brama do trojanów
Po interakcji z publikacją, przestępcy kontaktują się z ofiarami przez Messenger lub WhatsApp, wysyłając złośliwy link, który rzekomo prowadzi do rejestracji lub skorzystania z promocji. Kliknięcie w ten link uruchamia instalator malware, który daje atakującym pełną kontrolę nad urządzeniem. To jak otworzyć drzwi złodziejowi do swojego domu!
Datzbro: skradzione dane, nagrane rozmowy i udaremnione transakcje
Po zainstalowaniu, trojan Datzbro aktywuje ukryty serwis, który omija zabezpieczenia Androida. Pozwala to na dostęp do audio, zdjęć, plików i manipulację aplikacjami bankowymi. Dodatkowo, wykorzystuje warstwę graficzną, aby ukryć swoje działania podczas kradzieży haseł i danych osobowych. Nie daj się oszukać - to skok w ciemno!
Zagrożenie dla iphone'ów: testflight jako nowa brama
Przestępcy nie ograniczają się do systemów Android. W niektórych przypadkach, użytkownicy iPhone'ów są przekierowywani do TestFlight, platformy testowej Apple, gdzie pobierają zainfekowane wersje beta. Wykorzystują oni system Apple, aby dystrybuować złośliwe oprogramowanie. To pokazuje, jak daleko są gotowi się posunąć!
Chińskie korzenie: kod i serwery pod przewodem
Analiza kodu źródłowego i ciągów debugowania wskazuje na chińskie pochodzenie trojana. Serwer command and control (zarządzania i kontroli) jest całkowicie zaprogramowany w języku chińskim. To dodatkowy sygnał ostrzegawczy i dowód na profesjonalizm cyberprzestępców.
Jak się chronić?
- Bądź ostrożny wobec ofert w mediach społecznościowych.
- Nie klikaj w podejrzane linki.
- Zainstaluj oprogramowanie antywirusowe.
- Regularnie aktualizuj system operacyjny i aplikacje.
- Edukuj swoich bliskich, szczególnie osoby starsze.
Tabela: kluczowe informacje o trojanie datzbro
| Cechy | Opis |
|---|---|
| Nazwa | Datzbro |
| Platforma | Android, iOS (przez TestFlight) |
| Pochodzenie | Prawdopodobnie Chiny |
| Metoda Rozprzestrzeniania | Fałszywe ogłoszenia na Facebooku, linki w Messengerze i WhatsAppie |