Stručnjaci ESET-a otkrili su prve slučajeve novog vala napada na banke u Češkoj i Slovačkoj putem mobilnog bankarstva. Pritom su sajber napadači koristili zlonamjerni softver za platformu Android, koji se već krajem januara širio u Češkoj, ali su na meti bile finansijske kuće u Njemačkoj. Međutim, zlonamjerni kod je sada lokaliziran i predstavlja prijetnju kućnim korisnicima.
“Novi talas zlonamjernog softvera cilja Češku Republiku, koji se širi lažnim SMS porukama. Prema trenutnim informacijama, napadači su se za sada fokusirali samo na ČSOB. Međutim, može se očekivati da će se raspon ciljanih banaka uskoro proširiti“, kaže Lukaš Štefanko, analitičar zlonamjernog softvera u ESET-u.
Zlonamjeran trojanski kod za platformu Android je nova varijanta već poznate porodice malvera koja je bila u zaključku Januar se širio lažnim SMS porukama koje se pretvaraju da su komunikacije iz Češke pošte ili trgovine Alza.cz.
Zlonamjerni softver koji ESET otkriva pod imenom Android\Trojan.Spy.Banker.HV šalje korisnicima lažnu stranicu za prijavu kada otvore Internet bankarstvo. Nepažljivi korisnik tako nesvjesno šalje svoje podatke za prijavu prevarantima i izlaže se prijetnji krađe računa.
U trenutnoj kampanji napada koja se odvija u Češkoj i Slovačkoj, ovaj opasni zlonamjerni softver distribuira se putem SMS-a s vezom do navodne DHL aplikacije, ali koja preuzima lažnu aplikaciju pod nazivom "Flash Player 10 Update" s ikonom DHL. Iako su napadači promijenili naziv aplikacije, ikona još nije promijenjena, što izgleda sumnjivo kada se instalira u češkom ili slovačkom okruženju.
„Da biste ograničili rizike, preporučujem da se posebno pridržavate dvije osnovne sigurnosne mjere. Prije svega, potrebno je da vas ne nasamare da instalirate aplikacije putem linkova koji mogu dovesti do lažne stranice. Aplikacija koju korisnik želi da instalira uvijek mora biti pronađena u službenoj prodavnici aplikacija ili na pouzdanim web stranicama“, objašnjava Lukáš Štefanko. Korisnici ESET sigurnosnih proizvoda zaštićeni su od ove prijetnje.
