Strokovnjaki družbe ESET so zaznali prve primere novega vala napadov na banke na Češkem in Slovaškem prek mobilnega bančništva. Hkrati so kibernetski napadalci uporabili zlonamerno programsko opremo za platformo Android, ki se je konec januarja že širil na Češkem, tarča pa so bile finančne hiše v Nemčiji. Vendar je zlonamerna koda zdaj lokalizirana in predstavlja grožnjo domačim uporabnikom.
»Na Češko cilja nov val zlonamerne programske opreme, ki se širi prek goljufivih sporočil SMS. Po trenutnih podatkih so se napadalci zaenkrat osredotočili le na ČSOB. Lahko pa pričakujemo, da se bo nabor ciljnih bank kmalu razširil,« pravi Lukáš Štefanko, analitik zlonamerne programske opreme pri ESET.
Zlonamerna trojanska koda za platformo Android je nova različica že znane družine zlonamernih programov, ki je bila v zaključku Januarja se je širil prek lažnih sporočil SMS, ki so se pretvarjala, da so sporočila češke pošte ali trgovine Alza.cz.
Zlonamerna programska oprema, ki jo ESET zazna pod imenom Android\Trojan.Spy.Banker.HV pošlje uporabnikom lažno stran za prijavo, ko odprejo internetno bančništvo. Nepozoren uporabnik tako goljufom nehote pošlje svoje prijavne podatke in se izpostavi grožnji kraje računa.
V trenutni napadalni kampanji, ki poteka na Češkem in Slovaškem, se ta nevarna zlonamerna programska oprema distribuira prek sporočil SMS s povezavo do domnevne aplikacije DHL, vendar prenese goljufivo aplikacijo, imenovano »Flash Player 10 Update« z ikono DHL. . Čeprav so napadalci spremenili ime aplikacije, ikona še ni bila spremenjena, kar je videti sumljivo, če je nameščeno v češkem ali slovaškem okolju.
»Za omejevanje tveganj priporočam upoštevanje predvsem dveh osnovnih varnostnih ukrepov. Najprej je potrebno, da vas povezave, ki lahko vodijo na goljufivo stran, ne zavedejo v namestitev aplikacij. Aplikacijo, ki jo uporabnik želi namestiti, je treba vedno najti v uradni trgovini z aplikacijami ali na zaupanja vrednih spletnih mestih,« pojasnjuje Lukáš Štefanko. Uporabniki varnostnih izdelkov ESET so zaščiteni pred to grožnjo.
