Az ESET szakértői a Cseh Köztársaságban és Szlovákiában a bankok elleni támadások első hullámát észlelték mobilbankon keresztül. Ugyanakkor a kibertámadók rosszindulatú programokat használtak a platformhoz Android, ami Csehországban már január végén terjedt, de a célpont a németországi pénzügyi házak voltak. A rosszindulatú kód azonban már lokalizált, és veszélyt jelent az otthoni felhasználókra.
„A rosszindulatú programok új hulláma célozza Csehországot, amely csalárd SMS-ekkel terjed. A jelenlegi információk szerint a támadók egyelőre csak a ČSOB-ra koncentráltak. Arra azonban lehet számítani, hogy a célbankok köre hamarosan bővülni fog" – mondja Lukáš Štefanko, az ESET malware elemzője.
Rosszindulatú trójai kód a platformhoz Android a befejezésben szereplő, már ismert malware család új változata A január hamis SMS-üzenetekkel terjedt, amelyek úgy tettek, mintha a cseh posta vagy az Alza.cz áruház kommunikációi lennének.
Rosszindulatú program, amelyet az ESET a név alatt észlel Android\Trojan.Spy.Banker.HV hamis bejelentkezési oldalt küld a felhasználóknak, amikor megnyitják az internetes banki szolgáltatást. A figyelmetlen felhasználó így akaratlanul is elküldi bejelentkezési adatait a csalóknak, és fióklopás veszélyének teszi ki magát.
A jelenlegi támadási kampányban, amely Csehországban és Szlovákiában zajlik, ezt a veszélyes kártevőt SMS-ben terjesztik, egy feltételezett DHL-alkalmazásra mutató hivatkozással, de letölti a "Flash Player 10 Update" nevű csaló alkalmazást DHL ikonnal. . Bár a támadók megváltoztatták az alkalmazás nevét, az ikon még nem változott, ami cseh vagy szlovák környezetben telepítve gyanúsnak tűnik.
„A kockázatok csökkentése érdekében két alapvető biztonsági intézkedés betartását javaslom. Mindenekelőtt nem szabad megtéveszteni alkalmazásokat olyan hivatkozásokkal, amelyek csalárd oldalra vezethetnek. A felhasználó által telepíteni kívánt alkalmazást mindig a hivatalos alkalmazásboltban vagy megbízható webhelyeken kell megtalálni" - magyarázza Lukáš Štefanko. Az ESET biztonsági termékek felhasználói védettek ezzel a fenyegetéssel szemben.
