Telefoane

O noua campanie periculoase pe Facebook, care vizeaza utilizatorii Android din mai multe tari, inclusiv Romania, este in plina desfasurare, avertizeaza Bitdefender. Atacatorii promoveaza reclame ce promit acces la aplicatii populare de tranzactionare, precum TradingView.

Utilizatorii sunt apoi directionati catre o aplicatie ce pare legitima, dar care instaleaza in realitate amenintari informatice avansate. Programul periculos poate fura criptomonede, parole si coduri de autentificare in doi pasi si are capacitatea de a prelua controlul complet asupra telefonului.

Prin aceste reclame, se redirectioneaza utilizatorii care au accesat-o catre o pagina clonata care imita site-ul TradingView, de unde descarca un fisier infectat. Aplicatia cere acces extins (inclusiv PIN-ul ecranului de blocare), se ascunde in fundal si elimina urmele initiale.

Atacul e bine camuflat si afiseaza instructiuni traduse in limba in care e configurat telefonul, pentru a se integra firesc in interfata cu care utilizatorul e obisnuit.

Campania confirma cat de departe merg atacatorii cibernetici pentru a insela utilizatorii. Telefonul mobil este astazi folosit pentru plati, munca si comunicare personala, ceea ce il transforma intr-o tinta extrem de valoroasa pentru atacatori.

Din 22 iulie 2025, in Uniunea Europeana au fost identificate peste 75 de reclame inselatoare. Mesajele apar in mai mult de zece limbi si exploateaza notorietatea unor branduri cunoscute, precum Binance, Revolut si Ledger, dar si imaginea unor personalitati publice. Pana la 22 august, aceste reclame au ajuns deja la zeci de mii de utilizatori doar in UE.

Articolul Reclame inselatoare, prin care pot fi furate datele si criptomonedel, circula pe Facebook apare prima data in Go4IT.