Sova ウイルスとは何ですか?また、それを回避する方法は?

MR.abdulkader

Sova ウイルスとは何ですか?また、それを回避する方法は?

モバイルバンキングやインターネットバンキングを使用している場合は、銀行口座が空になる可能性のある S ウイルスが市場に出回っているため、注意が必要です。このウイルスの名前はソファウイルスですが、今日の記事では、ソファウイルスとは何か、どのように機能し、どのように回避できるかなど、同じことをお伝えします。Sova ウイルスとは – 完全な情報

アメリカ、ロシア、ヨーロッパ諸国で何千人もの人々を殺したSOVAウイルスは、現在インドにも到達しています。このウイルスは非常に危険なため、バンキングアプリまたはバンキングアプリ (モバイルバンキング) にログインしているときにユーザー名とパスワードを盗みます。

国のサイバーセキュリティを担当する機関であるCERT-Inは、これについてすべての人に警告を発しました. 新しいモバイルバンキングトロイの木馬ウイルスは非常に巧妙な方法で Android 携帯に侵入し、このバグをアンインストールすることは不可能です。

ソファウイルスとは？（ソバウイルスとは）

Sova ウイルスは、新しいタイプのモバイルバンキングマルウェアキャンペーンです。SOVA Android Trojan と呼ばれるウイルスを使用します。以前、Sowa は米国、ロシア、スペインなどの国に焦点を当てていましたが、現在はインドをターゲットにしています。

このウイルスは、インドのモバイルバンキングネットワークのユーザーにとって最も危険なウイルスの 1 つです。インドのサイバースペースで最初に特定されたウイルスの 5 番目の選択肢は、アンインストールが困難です。

すべてのデータを暗号化する機能があります。これは、国の連邦サイバーセキュリティ機関によって報告されました。このバージョンのマルウェアは、 Chrome、Amazon、NFC プラットフォームなどの検索エンジンに似たロゴを持つ偽の Android アプリを隠して、ユーザーをだましてインストールさせます。

このウイルスの最大の利点は、そのスマートな動作です。さまざまな被害者の行動から自分自身を保護することを目的としたセキュリティユニットを再描画します。

ユーザーがセットアップオプションからデバイス上のマルウェアをアンインストールしようとしたとき。その後、sova ウイルスはユーザーの操作を中断し、自動的にホーム画面に戻り、「このアプリはロックされています」というメッセージを表示します。

これは、ユーザーのプライバシーと機密性の高い顧客データのセキュリティに影響を与える有害な状況につながります。これにより、ユーザー側でより大規模な金融攻撃や詐欺が発生します。

彼の目標

このウイルスは、銀行アプリケーション、仮想通貨取引所、ウォレットを含む 200 以上のモバイルアプリケーションを標的にしています。

SOVA ウイルスの特徴:

このウイルスはキーストロークを収集し、デバイスから Cookie を盗みます。
彼らは多要素認証 (MFA) トークンを没収します。
マルウェアは、ユーザーの許可なしにスクリーンショットを撮り、ウェブカメラからビデオを記録します。
Android アクセシビリティサービスを使用して、タップやドラッグなどのジェスチャを実行します。
さらに、偽のオーバーレイは多くの種類のアプリケーションで見られます。
また、200 以上の銀行および支払いアプリケーションをコピーして貼り付けることができます。
インドのサイバースペースへの脅威。

使い方？

最新のSOVAマルウェアは、Android アプリを通じて自身を偽装します。Chrome、 Amazon、NFT プラットフォームなどの人気アプリのロゴを使用して偽装します。

このため、人々はそれをデバイスにインストールします。その後、ウイルスは活動を開始し、人を標的にし始めます。新しいタイプの SOVA マルウェアは、200 以上のモバイルアプリケーションを標的にしています。これには、銀行アプリケーションとは別に、暗号通貨交換とウォレットが含まれます。

このマルウェアは、ユーザーがネットバンキングアプリケーションにログインして銀行口座にアクセスする際に、ユーザーのログイン情報を盗みます。レポートによると、このマルウェアは SMS フィッシングを介して拡散されます。偽の Android アプリは、デバイスにインストールされるとアクティブになります。

次に、すべてのアプリケーションのリストをコマンドアンドコントロールサーバーに送信します。どの詐欺師が利用しますか。その後、コマンドアンドコントロールサーバーからすべてのターゲットアプリケーションにアドレスが送信されます。これらのアプリケーションは、マルウェアとコマンドアンドコントロールサーバーによって制御されます。

ソファウイルスを予防または回避する方法

ユーザーがこれらのアプリを削除しようとすると、ユーザーは多くのポップアップを受け取り、アプリは安全であると叫びます.

これを回避するには、サードパーティのアプリまたは Web サイトからアプリをダウンロードしないようにする必要があります。アプリをダウンロードする前に、その権限に注意してください。不要な権限を要求する場合は注意してください。

ソファウイルスを避けるために、以下のヒントに従ってください?

ダウンロード元を公式のアプリストア、ハードウェアメーカー、またはオペレーティングシステムのアプリストアに限定します。
Google Playストアアプリからアプリをインストールする前に、必ずアプリを確認してください。サイドロードされたアプリケーションの [信頼されていないソース] チェックボックスをオンにしないでください。
Androidデバイスベンダーで利用可能な場合は、アップデートとパッチを適用します。
信頼できないサイトや信頼できないリンクは避け、注意してください。
あなたの本当の番号を隠そうとする匿名の電子メールからテキストへのサービスに注意してください.
Web サイトのドメインを示すリンクのみにアクセスしてください。ユーザーは、検索エンジンでリンクを検索して、Web サイトの正当性を確認する必要があります。
デバイスのウイルス対策ソフトウェアまたはスパイウェアソフトウェアを更新してインストールします。
有効な暗号化証明書は、機密情報を提供する前に、ブラウザのアドレスバーにある緑色の南京錠で確認できます。
顧客の口座で異常なアクティビティが発生した場合は、関係する銀行に直ちに報告する必要があります。