De “Perseus”-malware treft Android-gebruikers via valse IPTV-apps.
Onderzoekers waarschuwen dat Android-gebruikers het doelwit zijn geworden van een nieuwe malwarefamilie genaamd Perseus, die zich verspreidt via valse IPTV-apps. Deze apps lijken legitiem, maar zijn ontworpen om apparaten te kapen en persoonlijke gegevens te stelen.
Hoe werkt Perseus?
De malware wordt verspreid via sideloading, oftewel het installeren van apps buiten de officiële Google Play Store.
Zodra de app op een apparaat staat, activeert Perseus de Accessibility-services van Android. Hiermee krijgt de malware bijna volledige controle over het apparaat.
Perseus kan scherminhoud bekijken, interacties uitvoeren en persoonlijke data stelen, waaronder inloggegevens en notities uit apps.
Sommige versies van de malware tonen overlay-vensters, waardoor gebruikers worden misleid en gevoelige informatie wordt onderschept.
Risico’s voor gebruikers
Financiële fraude: door toegang tot bankapps en betalingsgegevens.
Identiteitsdiefstal: doordat persoonlijke gegevens zoals notities en contactgegevens worden ingezien.
Privacyverlies: volledige controle over het apparaat geeft de aanvaller inzicht in bijna alle handelingen.
Bescherming tegen Perseus
Installeer alleen apps uit de officiële Google Play Store. Vermijd onbekende APK-bestanden en valse IPTV-apps.
Controleer app‑machtigingen: apps die toegang vragen tot Accessibility-services of andere diepe systeemfuncties zonder duidelijke reden, zijn verdacht.
Gebruik een betrouwbare antivirus- of beveiligingsapp op je Android-apparaat.
Deze aanval benadrukt dat sideloading van apps altijd risico’s met zich meebrengt. Gebruikers van IPTV-apps of andere externe apps moeten extra voorzichtig zijn, aangezien cybercriminelen steeds geavanceerdere technieken gebruiken om toegang tot apparaten te krijgen.
