Wees voorzichtig als u deze berichten-app gebruikt: u loopt het risico slachtoffer te worden van een Trojaans paard dat uw geld steelt.

DoubleTrouble is een computervirus dat is ontworpen om bankgegevens te stelen. en andere vertrouwelijke informatie. Hoewel deze malware niet nieuw is, wordt deze nu verspreid in de vorm van downloadbare bestanden op Discord , een populair online platform voor instant messaging en voicechat dat gebruikers gebruiken om te communiceren tijdens het spelen van videogames, onder andere.

Hoe de DoubleTrouble banking-Trojan werkt

Volgens TechRadar werkt DoubleTrouble als een banktrojan die een telefoon infiltreert onder de dekmantel van een normaal programma om de gegevens van het slachtoffer te stelen. Toen het voor het eerst verscheen, werd het gedeeld via frauduleuze websites die Europese banken imiteerden. De malware toonde nepschermen die gebruikers vroegen hun wachtwoorden in te voeren, hun typgedrag lieten zien en zelfs schermvergrendelingsinformatie vastlegden.

Maar onderzoekers van cybersecuritybedrijf Zimperium hebben ontdekt dat het nu ook schermen kan opnemen , alles wat in Google wordt getypt nauwkeuriger kan registreren en nieuwe nep-pop-ups kan weergeven om gebruikers te misleiden. Het meest verontrustende is dat deze nieuwe versies vermomd zijn als het Google Play-icoontje , waardoor ze gemakkelijk volledig onopgemerkt kunnen blijven.

Alsof dat nog niet genoeg is, wordt het bestand met het virus niet langer gedownload van een verdachte website, maar via links die in APK-formaat op Discord worden gedeeld . Zodra de gebruiker het installeert, verbergt het virus zich alsof het een normale app is en begint het toestemmingen te vragen. Een van de gevaarlijkste is toegang tot de toegankelijkheidsservices van het besturingssysteem , waarmee de malware grote delen van het apparaat kan besturen zonder dat de gebruiker het doorheeft.

Dit virus brengt niet alleen bankrekeningen in gevaar, maar ook andere gegevens zoals wachtwoorden voor sociale media, e-mails, enzovoort. Als je Discord gebruikt, kun je dit het beste vermijden door geen APK-bestanden te downloaden die niet afkomstig zijn uit de officiële Google Play Store . Controleer echter altijd zorgvuldig de vereiste machtigingen en zorg voor een betrouwbaar antivirusprogramma.