Brazylijskie trojany bankowe w oficjalnym sklepie z aplikacjami dla Androida

Technologie » Internet

Brazylijskie trojany bankowe w oficjalnym sklepie z aplikacjami dla Androida

2014-11-20

Eksperci z Kaspersky Lab informują o zidentyfikowaniu dwóch mobilnych trojanów bankowych w oficjalnym sklepie z aplikacjami Google Play. Obydwa szkodliwe programy wykorzystywały wizerunek znanych brazylijskich banków i miały na celu przechwytywanie danych logowania do serwisów bankowych online.

To, że brazylijscy cyberprzestępcy polujący na informacje finansowe zaczną dostosowywać swoje technologie do platform mobilnych, było tylko kwestią czasu. W raporcie poświęconym ewolucji cyberzagrożeń w III kwartale 2014 r. eksperci z Kaspersky Lab uznali Brazylię za najczęstszy cel bankowego szkodliwego oprogramowania. Teraz ataki te przenoszą się na Androida, a do tego wykorzystywany jest oficjalny sklep z aplikacjami Google’a.

Zamów artykuły sponsorowane na serwisie CentrumPR.pl w kilka minut, poprzez platformę Link Buildingu np.:

Przeczytaj również

Podstawowe informacje o CentrumPR.pl

Trojany mobilne zostały opublikowane w sklepie Google Play przez cyberprzestępców posługujących się nazwą „Governo Federal” (rząd federalny). W ikonach i nazwach obydwóch szkodników wykorzystano wizerunek znanych brazylijskich banków, co miało przekonać potencjalne ofiary, że są to oficjalne programy.

Cyberprzestępcy nie wysilili się podczas tworzenia trojanów – wykorzystano „App Inventor”: darmową platformę, która pozwala dowolnej osobie stworzyć własną mobilną aplikację dla Androida bez konieczności posiadania wiedzy technicznej. W efekcie powstaje poprawnie działająca aplikacja, która charakteryzuje się jednak dużym rozmiarem i mnóstwem bezużytecznego kodu. Trojany posiadały funkcję wyświetlania logo atakowanych banków oraz otwierania strony phishingowej zaprogramowanej w taki sposób, aby przechwytywała dane uwierzytelniające użytkownika. Mechanizm był zatem prosty, jednak niezwykle skuteczny, tym bardziej że użytkownicy bankowości mobilnej w Brazylii nadal korzystają z uwierzytelnienia jednoskładnikowego. Do zalogowania się do systemu bankowego wymagany jest zatem jedynie numer konta i hasło.

„O obu aplikacjach powiadomiliśmy firmę Google, która natychmiast usunęła je ze swojego sklepu” – powiedział Fabio Assolini, analityk zagrożeń, Kaspersky Lab. „Wszystko wskazuje na to, że mamy do czynienia z pierwszymi, niedopracowanymi jeszcze próbami mobilnych ataków spośród wielu, jakie jeszcze nastąpią”.

Oprogramowanie Kaspersky Lab wykrywa omawiane trojany jako Trojan-Banker.AndroidOS.Binv.a.

Jak się chronić

Eksperci z Kaspersky Lab przygotowali kilka porad, dzięki którym posiadacze urządzeń z Androidem mogą zwiększyć swoje bezpieczeństwo:

- Zawsze zwracaj uwagę, jakich uprawnień żąda instalowana aplikacja – np. notatnik, który chce wykonywać połączenia telefoniczne i wysyłać SMS-y, powinien wzbudzić Twoją czujność.

- Unikaj instalowania aplikacji spoza oficjalnych źródeł.

- W przypadku aplikacji związanych z finansami online upewnij się, że pochodzą one od oficjalnych dostawców (w przypadku wątpliwości zawsze możesz zadzwonić do swojego banku i uzyskać szczegółowe informacje na ten temat).

- Zainstaluj program antywirusowy i dbaj o to, by jego bazy były aktualne.

Informację można wykorzystać dowolnie z zastrzeżeniem podania firmy Kaspersky Lab jako źródła.

Wszystkie informacje prasowe Kaspersky Lab Polska są dostępne na stronie http://www.kaspersky.pl/news.

Redakcja CentrumPR informuje, że artykuły, fotografie i komentarze publikowane są przez użytkowników "Serwisów skupionych w Grupie Kafito". Publikowane materiały i wypowiedzi są ich własnością i ich prywatnymi opiniami. Redakcja CentrumPR nie ponosi odpowiedzialności za ich treść.