אפליקציית הפנס יכולה לפרוץ לחשבון הבנק שלך

אפליקציית הפנס יכולה לפרוץ לחשבון הבנק שלך

אבטחת אנדרואיד מושפעת שוב על ידי BankBot, טרויאני שמסווה את עצמו במשחקים שונים של פנס ומשחקי סוליטר ומבקש לגנוב את המידע שלך לפרוץ לחשבון הבנק שלך.

BankBot מתכוון לפרוץ לחשבון הבנק שלך

BankBot הוא טרויאני שזוהה על ידי צוות Avast מחפש לגנוב מידע מיישומי בנק. בין הבנקים המושפעים מהתוכנה הזדונית הזו אנו מוצאים את WellsFargo, Chase, DiBa ו- Citibank, שמשפיעה על מדינות כמו גרמניה, הולנד, צרפת, ארצות הברית וספרד. בארצנו, אפליקציית Banco Santander היא אחת המושפעות העיקריות.

תוכנה זדונית זו מתחבא באפליקציות פנס שקודמו כך שמשתמשים פחות קשובים יורידו אותם. קמפיין שני עשה את אותו הדבר עם משחקים של סוליטר ואפליקציות ניקוי, שהציגה גם את התוכנה הזדונית Mazar ו-Red Alert.

BankBot מוסתר באפליקציות פנס

למרות שגוגל החלה להסיר את האפליקציות הנגועות מחנות Play, רבים נשארו פעילים עד 17 בנובמבר. הבעיה העיקרית היא בעובדה שהם עברו את המבחנים הראשונים. הם השתמשו בשמות מפתחים שונים כדי לעשות זאת והבטיחו שהטרויאני לא יתחיל לרוץ במשך שעתיים.

לאחר ההפעלה, BankBot מציב ממשק בלתי נראה באפליקציית הבנק של המכשיר שלך. כאשר אתה מזין את האישורים שלך, זה נעשה עם הנתונים, והוא מיירט SMS במקרה של שימוש במערכות אבטחה כפולות אימות. בסרטון הבא תוכלו לראות כיצד נוצרת השכבה העליונה הזו:

אל תוריד אפליקציות פנס

מ avast תן רשימה של המלצות למניעת גניבת נתונים והכנסת סוסים טרויאניים לסמארטפונים שלנו. הדבר הראשון הוא לוודא שאפליקציית הבנק שלך פועלת היטב והיא הרשמית. אם אתה רואה משהו מוזר, בדוק עם צוות התמיכה של הישות.

משתמש לבדוק פעמיים אם הבנק שלך מציע את האפשרות הזו. מה עוד, להתקין אפליקציות פנס רק מחנות Play ולבטל את האפשרות מקורות לא ידועים כדי להימנע מהתקנות של צד שלישי. סוף כל סוף, לפקח על דירוגי משתמשים והרשאות המבוקשות על ידי יישומים. פנס לא צריך לבקש גישה לאנשי קשר, תמונות, קבצי מולטימדיה...

העצה האחרונה שאנו נותנים לך היא שלא תתקין שום אפליקציית פנס. כיום הם מיותרים לחלוטין והטלפון שלך כבר מציע אפשרות סטנדרטית להארה באמצעות הפלאש. היו מודעים לכלי השירות שכבר יש לכם ואל תסתכנו בהורדת כל דבר שנשמע מסוכן במינימום.