Taskulamppusovellus voi hakkeroida pankkitilisi

Taskulamppusovellus voi hakkeroida pankkitilisi

Androidin tietoturvaan vaikuttaa jälleen BankBot, troijalainen, joka naamioituu erilaisiin taskulamppu- ja pasianssityylisiin peleihin ja yrittää varastaa tietosi ja hakkeroida pankkitilisi.

BankBot aikoo hakkeroida pankkitilisi

BankBot on Avast-tiimin havaitsema troijalainen joka yrittää varastaa tietoja pankin sovelluksista. Pankkien joukossa, joihin tämä haittaohjelma vaikuttaa, löytyy WellsFargo, Chase, DiBa ja Citibank, joka vaikuttaa esimerkiksi Saksaan, Alankomaihin, Ranskaan, Yhdysvaltoihin ja Espanjaan. Maassamme Banco Santander -sovellus on yksi niistä eniten.

Tämä haittaohjelma piiloutuu taskulamppusovelluksiin joita on mainostettu niin, että vähemmän tarkkaavaiset käyttäjät lataavat ne. Toinen kampanja teki saman pelien kanssa Solitaire- ja siivoussovellukset, joka esitteli myös Mazar- ja Red Alert -haittaohjelmat.

BankBot piilotettu taskulamppusovelluksiin

Vaikka Google alkoi poistaa tartunnan saaneita sovelluksia Play Kaupasta, monet ovat pysyneet aktiivisina 17. marraskuuta asti. Suurin ongelma on siinä, että he läpäisivät ensimmäiset koetestit. He käyttivät tähän eri kehittäjien nimiä ja varmistivat, että troijalainen ei käynnistynyt kahteen tuntiin.

Kun se on aktivoitu, BankBot asettaa näkymätön käyttöliittymän laitteesi pankkisovelluksessa. Kun annat tunnistetietosi, se tehdään tiedoilla ja se sieppaa tekstiviestit, jos käytät kaksoisvarmennusturvajärjestelmiä. Seuraavassa videossa näet kuinka tämä yläkerros luodaan:

Älä lataa taskulamppusovelluksia

alkaen Avast Ne antavat luettelon suosituksista tietovarkauksien ja troijalaisten käyttöönoton välttämiseksi älypuhelimissamme. Ensimmäinen asia on varmistaa, että pankkisovelluksesi toimii hyvin ja on virallinen. Jos näet jotain outoa, ota yhteyttä entiteetin tukitiimiin.

Käytä varmistaa jos pankkisi tarjoaa tämän vaihtoehdon. Lisäksi, asenna taskulamppusovelluksia vain Play Kaupasta ja ota Tuntemattomat lähteet -vaihtoehto pois käytöstä, jotta vältytään kolmannen osapuolen asennukselta. Lopuksi, seurata käyttäjien arvioita ja sovellusten pyytämiä käyttöoikeuksia. Taskulamppu ei saa pyytää pääsyä yhteystietoihin, valokuviin, multimediatiedostoihin ...

Viimeinen neuvomme on, että et asenna taskulamppusovellusta. Nykyään ne ovat täysin tarpeettomia, ja puhelimessasi on jo vakiona mahdollisuus valaista salamalla. Ole tietoinen jo olemassa olevista apuohjelmista äläkä ota riskiä ladata mitään, mikä kuulostaa minimaalisen vaaralliselta.