Experții ESET au detectat primele cazuri ale unui nou val de atacuri asupra băncilor din Republica Cehă și Slovacia prin intermediul serviciilor bancare mobile. În același timp, atacatorii cibernetici au folosit malware pentru platformă Android, care se răspândea deja în Cehia la sfârșitul lunii ianuarie, dar ținta erau casele financiare din Germania. Cu toate acestea, codul rău intenționat este acum localizat și reprezintă o amenințare pentru utilizatorii casnici.
„Un nou val de programe malware vizează Republica Cehă, care se răspândește prin mesaje SMS frauduloase. Potrivit informațiilor actuale, atacatorii s-au concentrat deocamdată doar asupra ČSOB. Cu toate acestea, se poate aștepta ca gama de bănci țintă să se extindă în curând”, afirmă Lukáš Štefanko, analist malware la ESET.
Cod troian rău intenționat pentru platformă Android este o nouă variantă a familiei de malware deja cunoscută care a fost în concluzie Ianuarie s-a răspândit prin mesaje SMS false care se prefac a fi comunicări de la Poșta Cehă sau magazinul Alza.cz.
Malware pe care ESET îl detectează sub nume Android\Trojan.Spy.Banker.HV trimite utilizatorilor o pagină de autentificare falsă atunci când deschid Internet banking. Astfel, un utilizator neatent trimite fără să vrea informațiile sale de conectare către fraudători și se expune amenințării cu furtul contului.
În campania actuală de atac, care are loc în Republica Cehă și Slovacia, acest malware periculos este distribuit prin SMS cu un link către o presupusă aplicație DHL, dar descarcă o aplicație frauduloasă numită „Flash Player 10 Update” cu o pictogramă DHL . Deși atacatorii au schimbat numele aplicației, pictograma nu a fost încă schimbată, ceea ce pare suspect atunci când este instalat într-un mediu ceh sau slovac.
„Pentru limitarea riscurilor, recomand să urmați în special două măsuri de siguranță de bază. În primul rând, este necesar să nu fii păcălit să instalezi aplicații prin link-uri care pot duce la o pagină frauduloasă. Aplicația pe care utilizatorul dorește să o instaleze trebuie să se găsească întotdeauna în magazinul oficial de aplicații sau pe site-uri web de încredere”, explică Lukáš Štefanko. Utilizatorii produselor de securitate ESET sunt protejați împotriva acestei amenințări.
