Hvis du eier en Android-telefon, bør du lese dette med én gang

Datasikkerhetsselskapet Check Point Software Technologies har gjennomført en grundig undersøkelse av hackere sin omfattende bruk av skadevaren Rafel RAT.

Rapporten, som dekker de siste to årene, viser at skadevaren har blitt brukt i over 120 hackerangrep i denne perioden. Særlig Android-enheter som ikke lenger mottar oppdateringer, er utsatt for risiko.

Siden februar i år har det ikke vært mulig å oppdatere Android-enheter som kjører på versjon 11 eller eldre.

Dette fremgår av en pressemelding fra Check Point som Teksiden.no har fått tilsendt.

Slik fungerer det

Ifølge tall fra mai 2024 betyr dette at hver femte Android-enhet i Norge – tilsvarende omtrent 450 000 enheter – er sårbar for angrep.

Rafel RAT infiserer enheter ved å lure brukere til å laste ned apper som utgir seg for å være populære innen sosiale medier, banktjenester, utdanning og lignende.

Når appen er installert, blir enheten kompromittert, og hackerne får tilgang til å overvåke aktivitet, stjele og kryptere filer.

Deretter krever de løsepenger for å frigjøre filene, eller de bruker den stjålne informasjonen til å få tilgang til sensitiv data og tømme bankkontoer.

Undersøkelser viser også at hackere har klart å fange opp meldinger for tofaktorautentisering ved hjelp av skadevaren.

– Rafel RAT er nok et eksempel på hvordan skadevare fra open source-miljøer kan gjøre stor skade, spesielt når kampanjene rettes mot store økosystemer som Android med over 3,9 milliarder brukere, sier Balder Borup, sikkerhetsingeniør hos Check Point Software Technologies i Norge, og fortsetter:

– De som oftest blir rammet er brukere med enheter som ikke lenger får sikkerhetsoppdateringer. Det er avgjørende å holde enhetene sine oppdaterte, eller å bytte dem ut dersom de ikke støtter nyeste versjoner eller mangler nok lagringsplass til å oppdatere.

Tre råd for å redusere risikoen

Balder Borup gir tre klare råd for å redusere risikoen for å bli rammet av Rafel RAT eller annen skadevare rettet mot Android-enheter:

• Last kun ned apper fra pålitelige kilder: Installer bare apper fra anerkjente appbutikker som Google Play. Unngå tredjepartskilder, og sjekk antall nedlastinger og anmeldelser.
• Hold enheten oppdatert: Oppdater regelmessig Android-operativsystemet og appene dine. Oppdateringer inneholder ofte viktige sikkerhetsforbedringer. Slå på automatiske oppdateringer for å sikre at enheten alltid er beskyttet.
• Bruk mobil sikkerhetsprogramvare: Installer en pålitelig sikkerhetsapp som beskytter enheten din og oppdager skadevare og andre trusler i sanntid.