Zlatni pijuk (Gold Pickaxe), virus dizajniran za prikupljanje podataka o vašem licu, obično se maskira kao legitimna aplikacija kako bi ljudi nasjeli na prevaru i preuzeli ga, a smatra se trojancem za operativne sisteme Android i iOS.
Pojavila se nova vrsta zlonamjernog softvera za pametne telefone “zlatni pijuk”, dizajniran za prikupljanje podataka o vašem licu, kako bi oni zatim mogli biti zloupotrebljeni za različite prevare.
Riječ je o zlonamjernoj mobilnoj aplikaciji koju je prva uočila bezbjednosna kompanija Group-IB. Obično se maskira kao legitimna aplikacija kako bi ljudi nasjeli na prevaru i preuzeli ga, a smatra se trojancem za operativne sisteme Android i iOS.
Kako bi proširili virus, kriminalci šalju poruke u kojima se lažno predstavljaju kao državni službenici. Obično u poruci nastoje korisnika da natjeraju da preuzimate lažne aplikacije.
Kako radi
Nakon što žrtva preuzme zaraženu aplikaciju, ona odmah počinje da prikuplja podatke. To, između ostalog, podrazumijeva pregledanje poruka, skeniranje istorije internet pretraga, kao i pristup datotekama.
Žrtve se podstiču na instalaciju profila za upravljanje mobilnim uređajima (Mobile Device Management – MDM). Time kriminalci dobijaju gotovo potpunu kontrolu nad preuzetim uređajem, jer MDM omogućava pristup funkcijama kao što su daljinsko brisanje, praćenje uređaja, upravljanje aplikacijama i još mnogo toga.
Od sličnih zlonamjernih softvera ovaj virus se razlikuje po tome što nastoji da dobije sliku lica žrtve, što može postići na jedan od dva načina.
Prvi je direktan zahtjev korisniku za skeniranje lica. Pošto obično liči na aplikacije sa zvaničnim odobrenjem vlasti, taj zahtjev ne zvuči neuobičajeno, ali kad korisnik prijavi svoje lice putem aplikacije, ona uzima podatke i šalje ih nazad prevarantu.