ESET eksperti ir atklājuši pirmos gadījumus, kad ar mobilo banku starpniecību noticis jaunais uzbrukumu vilnis bankām Čehijā un Slovākijā. Tajā pašā laikā kiberuzbrucēji platformai izmantoja ļaunprātīgu programmatūru Android, kas jau janvāra beigās izplatījās Čehijā, bet mērķis bija finanšu mājas Vācijā. Taču tagad ļaundabīgais kods ir lokalizēts un rada draudus mājas lietotājiem.
“Pret Čehiju ir vērsts jauns ļaunprogrammatūras vilnis, kas izplatās ar krāpnieciskām SMS īsziņām. Pēc pašreizējās informācijas, uzbrucēji pagaidām koncentrējušies tikai uz ČSOB. Tomēr var sagaidīt, ka mērķa banku loks drīz paplašināsies," norāda ESET ļaunprātīgas programmatūras analītiķis Lukāšs Štefanko.
Ļaunprātīgs Trojas kods platformai Android ir jauns variants jau zināmajai ļaunprogrammatūru saimei, kas bija noslēgumā Janvāris izplatījās ar viltotām īsziņām, kas uzdodas par saziņu no Čehijas pasta vai veikala Alza.cz.
Ļaunprātīga programmatūra, ko ESET atklāj zem nosaukuma Android\Trojan.Spy.Banker.HV nosūta lietotājiem viltotu pieteikšanās lapu, kad viņi atver internetbanku. Tādējādi neuzmanīgs lietotājs neapzināti nosūta savu pieteikšanās informāciju krāpniekiem un pakļauj sevi konta zādzības draudiem.
Pašreizējā uzbrukuma kampaņā, kas notiek Čehijā un Slovākijā, šī bīstamā ļaunprogrammatūra tiek izplatīta, izmantojot SMS ar saiti uz šķietamu DHL lietotni, taču tā lejupielādē krāpniecisku lietotni "Flash Player 10 Update" ar DHL ikonu. . Lai gan uzbrucēji ir mainījuši aplikācijas nosaukumu, ikona vēl nav mainīta, kas izskatās aizdomīgi, ja tā tiek instalēta čehu vai slovāku vidē.
"Lai ierobežotu riskus, es iesaku ievērot divus pamata drošības pasākumus. Pirmkārt, jums nav jāmānās instalēt lietojumprogrammas, izmantojot saites, kas var novirzīt uz krāpniecisku lapu. Lietojumprogramma, kuru lietotājs vēlas instalēt, vienmēr ir jāatrod oficiālajā aplikāciju veikalā vai uzticamās vietnēs,» skaidro Lukašs Štefanko. ESET drošības produktu lietotāji ir aizsargāti pret šiem draudiem.
