TECH. Experții în cybersecurity de la Bitdefender trag un semnal de alarmă privind o nouă campanie periculoasă, activă pe Facebook, care vizează utilizatorii de Android din mai multe țări, inclusiv din România.
Potrivit comunicatului, atacatorii publică reclame ce promit acces gratuit la aplicații de tranzacționare, precum TradingView. Odată accesate, victimele sunt redirecționate către site-uri false, unde descarcă aplicații aparent legitime, dar care ascund programe malware extrem de sofisticate.
Cum funcționează atacul
Aplicațiile malițioase cer acces extins la telefon, inclusiv PIN-ul ecranului de blocare, apoi rulează în fundal, eliminând urmele inițiale. Malware-ul se integrează în interfața dispozitivului folosind limba setată de utilizator, ceea ce îl face dificil de depistat.
Ce poate face virusul:
-fură fonduri din portofele de criptomonede (BTC, ETH, USDT) și din conturi bancare clasice (IBAN);
-interceptează SMS-uri și coduri de autentificare în doi pași;
-înregistrează activitatea de pe ecran și activează camera sau microfonul;
-instalează sau dezinstalează aplicații, inițiază apeluri și își șterge urmele după ce și-a îndeplinit scopul.
Cum a fost descoperită campania
Din 22 iulie 2025, au fost identificate peste 75 de reclame frauduloase în Uniunea Europeană, care exploatează branduri de încredere precum Binance, Revolut sau Ledger, dar și imaginea unor personalități publice. Până pe 22 august, aceste reclame ajunseseră deja la zeci de mii de utilizatori din UE.
Recomandările Bitdefender pentru utilizatori:
-instalați aplicații doar din Google Play;
-evitați ofertele prea bune pentru a fi adevărate;
–verificați cu atenție linkurile înainte de descărcare;
-nu acordați acces la setări sensibile fără un motiv justificat;
-folosiți soluții de securitate dedicate;
-analizați linkurile suspecte cu instrumente anti-fraudă online.
