Wirus na Androidzie przechwytuje nasze dane logowania do kont bankowych

Zagrożenie, wykrywane przez firmę Eset, jako Android/Spy.Agent.SI, rozprzestrzenia się w formie aplikacji podszywającej się pod Flash Player. Po pobraniu z zainfekowanej strony, instaluje się na urządzeniu z uprawnieniami administratora, przez co trudniej jest ją usunąć. Następnie sprawdza, czy na smartfonie lub tablecie znajdują się aplikacje dwudziestu największych banków w danych krajach. Jeśli taka aplikacja jest obecna na zainfekowanym urządzeniu, to zagrożenie wyświetla ofierze fałszywą stronę logowania do rachunku w danym banku i blokuje ekran do momentu wprowadzenia nazwy użytkownika i hasła. Po wprowadzeniu danych przez użytkownika informacje te trafiają do cyberprzestępców. Dzięki dodatkowej funkcji przechwytywania wiadomości SMS z kodami autoryzującymi przelewy, twórcy zagrożenia potrafią skutecznie wykradać pieniądze z kont swoich ofiar.

- Wspomniane zagrożenie potrafi przechwycić wiadomości SMS potrzebne do autoryzacji przelewów, a następnie przesłać je na serwer kontrolowany przez cyberprzestępców. Dzieje się to w sposób niewidoczny dla użytkownika –. wyjaśnia Kamil Sadkowski, analityk zagrożeń z Eset.

Zagrożenie cały czas jest rozwijane –. jego pierwsze wersje były bardzo proste i łatwe do zidentyfikowania. Aktualne wersje coraz lepiej kamuflują swoją obecność na urządzeniach swoich ofiar.

Jak się chronić? Przede wszystkim, nigdy nie pobierać aplikacji z niezaufanego źródła. Należy korzystać wyłącznie z oficjalnych kanałów dystrybucji, w którym dostawcy i ich aplikacje są weryfikowane. Warto też zainstalować w telefonie oprogramowanie antywirusowe, które bardzo często jest dostępne całkowicie bezpłatnie.

słk