National CSIRT-CY | National Computer Security Incident Response Team of Cyprus

Η Εθνική Ομάδα Αντιμετώπισης Ηλεκτρονικών Επιθέσεων προβλέπει την αύξηση της ηλεκτρονικής ασφαλείας ενισχύοντας την προστασία του κυβερνοχώρου των Εθνικών Κρίσιμων Πληροφοριακών Υποδομών, των τραπεζών και των παροχών επικοινωνίας της Κυπριακής Δημοκρατίας.

OCTO: Νέο κακόβουλο λογισμικό μπορεί να οδηγήσει σε πλήρη έλεγχο ενός κινητού τηλεφώνου

14 Απριλίου 2022

Το Octo είναι ένα νέο κακόβουλο λογισμικό που στοχεύει συσκευές Android και δίνει τη δυνατότητα στους κακόβουλους χρήστες να ελέγχουν εξ’ αποστάσεως τη συσκευή σας και να εκτελούν απάτες και τραπεζικές συναλλαγές στην συσκευή σας.

Χρησιμοποιούν πληθώρα τεχνικών ώστε τα θύματα να μην υποψιαστούν τις παράνομες διεργασίες που γίνονται στο παρασκήνιο. Συγκεκριμένα, γίνεται απενεργοποίηση όλων των ειδοποιήσεων και ορίζουν την φωτεινότητα στο μηδέν με αποτέλεσμα ο χρήστης να νομίζει ότι το τηλέφωνό του είναι απενεργοποιημένο.
Κάνοντας τη συσκευή να φαίνεται απενεργοποιημένη, το κακόβουλο λογισμικό μπορεί να εκτελεί διάφορες εργασίες χωρίς να το γνωρίζει το θύμα. Αυτές οι εργασίες περιλαμβάνουν υποκλοπή SMS μηνυμάτων, αποστολή SMS με καθορισμένο κείμενο σε συγκεκριμένο αριθμό τηλεφώνου και εκκίνηση άλλων εφαρμογών. Το Octo μπορεί επίσης να καταγράψει το τι πληκτρολογεί ο χρήστης στο τηλέφωνό του, κάτι που το καθιστά ιδιαίτερα επικίνδυνο καθώς μπορεί να υποκλέψει κωδικούς PIN, όνομα χρήστη και κωδικούς λογαριασμών από ιστότοπους που επισκέπτεται το θύμα.


Η Αρχή Ψηφιακής Ασφάλειας (ΑΨΑ) προτείνει τα εξής:

  • Μην κατεβάζετε εφαρμογές και ενημερώσεις (updates) εφαρμογών από ύποπτες πηγές.
  • Να γίνεται έλεγχος των κριτικών χρηστών (user reviews) των εφαρμογών πριν την λήψη τους.
  • Πάντοτε να γίνεται έλεγχος των αδειών (permissions) κατά την εγκατάσταση της εφαρμογής. Καλό είναι να γίνεται και τακτικός έλεγχος των αδειών που χρησιμοποιεί η εφαρμογή κατά τη λειτουργία της.
  • Να γίνεται έλεγχος κατανάλωσης της μπαταρίας και των δεδομένων διαδικτύου, καθώς αυτό μπορεί να υποδεικνύει ότι κάποια εφαρμογή χρησιμοποιείται εν αγνοία του χρήστη.
 
The information contained in this website is for general information purposes only. The information is gathered from Bleeping Computer, while we endeavour to keep the information up to date and correct, we make no representations or warranties of any kind, express or implied, about the completeness, accuracy, reliability, suitability or availability with respect to the website or the information, products, services, or related graphics contained on the website for any purpose. Any reliance you place on such information is therefore strictly at your own risk. Through this website, you are able to link to other websites which are not under the control of CSIRT-CY. We have no control over the nature, content and availability of those sites. The inclusion of any links does not necessarily imply a recommendation or endorse the views expressed within them. Every effort is made to keep the website up and running smoothly. However, CSIRT-CY takes no responsibility for, and will not be liable for, the website being temporarily unavailable due to technical issues beyond our control.

Working towards a trusted and cyber secure Europe

Protect your cyber hygiene

Cyber Europe 2022 [exercise]

Cyber threats require heightened defences

Νέα
Απλές και καθημερινές συμβουλές ασφάλειας στον κυβερνοχώρο για τα παιδιά και τους γονείς Πώς να ελέγξετε αν το τηλέφωνό σας έχει παραβιαστεί; 5 σημάδια για να καταλάβετε Κυβερνοασφάλεια: Ένα ασφαλέστερο διαδίκτυο αρχίζει μαζί με την νέα σχολική χρονιά… Κενό ασφαλείας WinRAR χρησιμοποιείται σε επιθέσεις Zero-Day Μνημόνιο Συνεργασίας μεταξύ του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΕΠΔΠΧ) και του Επιτρόπου Επικοινωνιών (ΕΕ) Μνημόνιο Συναντίληψης και Συνεργασίας μεταξύ της Αρχής Ψηφιακής Ασφάλειας και του Κυπριακού Εμπορικού και Βιομηχανικού Επιμελητήριου Συναντήσεις Επιτρόπου Επικοινωνιών κ. Γιώργου Μιχαηλίδη στα γραφεία της ITU Ευρώπης στην Γενεύη. Ο Βοηθός Επίτροπος Επικοινωνιών κ. Πέτρος Γαλίδης στον Alpha Κύπρου Πώς να αποτρέψετε τις επιθέσεις Ransomware: Οι 10 καλύτερες πρακτικές για το 2023 Επίτροπος Επικοινωνιών, Γιώργος Μιχαηλίδης στο ΚΥΠΕ: Στις 700 αυξάνει τις κρίσιμες υποδομές η οδηγία NIS