Stručnjaci ESET-a detektirali su prve slučajeve novog vala napada na banke u Češkoj i Slovačkoj putem mobilnog bankarstva. U isto vrijeme, cyber napadači koristili su malware za platformu Android, koja se već krajem siječnja širila Češkom, no meta su bile financijske kuće u Njemačkoj. Međutim, zlonamjerni kod sada je lokaliziran i predstavlja prijetnju kućnim korisnicima.
“Novi val zlonamjernog softvera cilja na Češku, koji se širi putem lažnih SMS poruka. Prema dosadašnjim informacijama, napadači su se za sada fokusirali samo na ČSOB. Međutim, može se očekivati da će se raspon ciljnih banaka uskoro proširiti," navodi Lukáš Štefanko, analitičar malwarea u ESET-u.
Zlonamjerni trojanski kod za platformu Android je nova varijanta već poznate malware obitelji koja je bila u zaključku Siječanj se proširio preko lažnih SMS poruka koje su predstavljale komunikaciju iz Češke pošte ili trgovine Alza.cz.
Malware koji ESET otkriva pod imenom Android\Trojan.Spy.Banker.HV šalje korisnicima lažnu stranicu za prijavu kada otvore Internet bankarstvo. Nepažljivi korisnik tako nesvjesno šalje svoje podatke za prijavu prevarantima i izlaže se prijetnji krađe računa.
U trenutnoj kampanji napada koja se odvija u Češkoj Republici i Slovačkoj, ovaj opasni malware distribuira se putem SMS-a s vezom na navodnu DHL aplikaciju, ali koja preuzima lažnu aplikaciju pod nazivom "Flash Player 10 Update" s DHL ikonom. Iako su napadači promijenili naziv aplikacije, ikona još nije promijenjena, što izgleda sumnjivo kada se instalira u češkom ili slovačkom okruženju.
"Kako biste ograničili rizike, preporučujem da se pridržavate posebno dvije osnovne sigurnosne mjere. Prije svega, potrebno je da ne budete prevareni da instalirate aplikacije pomoću poveznica koje mogu dovesti do lažne stranice. Aplikacija koju korisnik želi instalirati uvijek se mora pronaći u službenoj trgovini aplikacija ili na pouzdanim web stranicama“, objašnjava Lukáš Štefanko. Korisnici ESET-ovih sigurnosnih proizvoda zaštićeni su od ove prijetnje.
