Οι ερευνητές της ESET εντοπισαν κακόβουλο λογισμικό που επιτίθεται σε smartphones και το οποίο μπορεί να κλέψει τους κωδικούς σύνδεσης των χρηστών υπηρεσιών mobile banking.

Το κακόβουλο λογισμικό, που ανιχνεύεται από τα συστήματα ασφαλείας της ESET ως Android/Spy.Agent.SI, εμφανίζει στα θύματα μια πλαστή έκδοση της οθόνης σύνδεσης των τραπεζικών εφαρμογών και κλειδώνει την οθόνη μέχρι να εισαχθούν το όνομα χρήστη και ο κωδικός πρόσβασης.

Χρησιμοποιώντας τα κλεμμένα δεδομένα σύνδεσης, οι κυβερνοεγκληματίες μπορούν στη συνέχεια να συνδεθούν στο λογαριασμό του θύματος από απόσταση και να μεταφέρουν χρήματα. Μπορούν επίσης να χρησιμοποιήσουν το κακόβουλο λογισμικό για να στείλουν όλα τα μηνύματα κειμένου SMS που έχουν ληφθεί στη μολυσμένη συσκευή, καθώς και να τα αφαιρέσουν. «Αυτό επιτρέπει την παράκαμψη της πιστοποίησης διπλού παράγοντα που χρησιμοποιεί SMS για να ανιχνεύει παράνομες συναλλαγές, χωρίς να υποψιαστεί οτιδήποτε ο ιδιοκτήτης της συσκευής» εξηγεί ο Lukáš Štefanko, Ερευνητής Malware της ESET με εξειδίκευση σε θέματα κακόβουλου λογισμικού σε Android. Το Trojan εξαπλώνεται ως απομίμηση της εφαρμογής Flash Player. Μετά την λήψη και εγκατάσταση, η εφαρμογή ζητά πρόσβαση στα δικαιώματα διαχείρισης της συσκευής, για να προστατευθεί από την εύκολη απεγκατάστασή της από τη συσκευή. Έπειτα, το κακόβουλο λογισμικό ελέγχει εάν είναι εγκατεστημένες στη συσκευή τραπεζικές εφαρμογές που θα μπορούσε να στοχεύσει, και, αν ναι, λαμβάνει ψεύτικες οθόνες σύνδεσης για κάθε τραπεζική εφαρμογή από τον command & control server. Στη συνέχεια, μόλις το θύμα χρησιμοποιήσει μια τραπεζική εφαρμογή, εμφανίζεται μία ψεύτικη οθόνη σύνδεσης πάνω από την κορυφή της νόμιμης εφαρμογής, αφήνοντας την οθόνη κλειδωμένη μέχρι το θύμα να υποβάλει τα στοιχεία σύνδεσης.

Το malware εξελίσσεται συνεχώς. Ενώ οι πρώτες εκδόσεις του ήταν απλές και ο κακόβουλος σκοπός αναγνωριζόταν εύκολα, οι πιο πρόσφατες εκδοχές είναι πιο πολύπλοκες και εμφανίζουν καλύτερη κρυπτογράφηση. Η εκστρατεία, που ανακαλύφθηκε από τους ερευνητές της ESET, στοχεύει μεγάλες τράπεζες στην Αυστραλία, τη Νέα Ζηλανδία και την Τουρκία. Στην πραγματικότητα, τα 20 χρηματοπιστωτικά ιδρύματα που έχει στοχεύσει μέχρι σήμερα η εφαρμογή αποτελούν τις μεγαλύτερες τράπεζες σε κάθε μία από τις τρεις χώρες. «Η επίθεση ήταν μαζική και μπορεί εύκολα να επικεντρωθεί ξανά σε οποιοδήποτε άλλο σύνολο τραπεζών», προειδοποιεί ο Lukáš Štefanko.

πηγη:philenews.gr

Πιθανότατα έχετε αντιληφθεί εδώ και αρκετούς μήνες ότι η mobile εφαρμογή του Facebook περιλαμβάνει ενσωματωμένο web browser έτσι ώστε κάθε φορά που πατάτε σε κάποιο εξωτερικό link να μεταφέρεστε αυτόματα στην ιστοσελίδα χωρίς προβλήματα και με δυνατότητα επιστροφής στην εφαρμογή πατώντας back.

Η διαδικασία αυτή αναμένεται ότι θα γίνει ακόμη πιο εύκολη και ταχύτερη χάριν στον νέο in-app browser που ετοιμάζει η εταιρεία, έτσι ώστε ο χρήστης να μην φεύγει καν μέσα από το κοινωνικό δίκτυο. Όπως βλέπετε και στο screenshot, ο νέος browser θα περιλαμβάνει και address bar για να συνεχίσετε την περιήγηση σας και σε άλλες ιστοσελίδες απευθείας μέσα από την εφαρμογή Facebook.

Οι δοκιμές γίνονται εδώ και αρκετό καιρό, επομένως, περιμένουμε να τον δούμε σε κάποιο από τα επόμενα updates.

techgear.gr

Η επίσημη παρουσίαση του συστήματος mobile πληρωμών Android Pay έγινε στο πλαίσιο της Google I/O 2015 τον περασμένο Μάιο και μέσα σε μόλις τρεις μήνες, η Google προχωρά στο επίσημο λανσάρισμα της υπηρεσίας μέσω της νέας εφαρμογής που συμπληρώσει τη λειτουργικότητα του νέου Google Wallet.

Για την ακρίβεια, η εφαρμογή Google Wallet θα κρατά συγκεντρωμένους τα χρήματα και τις πληροφορίες των τραπεζικών λογαριασμών, ενώ το Android Pay θα αποτελεί το εργαλείο για την πραγματοποίηση των συναλλαγών.

Η αρχή γίνεται φυσικά από τις ΗΠΑ με υποστήριξη σε περισσότερες από 1 εκατ. τοποθεσίες και επιχειρήσεις όπως Bank of America, US Bank, Coca-Cola, Foot Locker, GameStop, Lego, McDonald’s, Nike, Toys R’ US, Verizon, Whole Foods, Sephora κ.ά.

Με δεδομένο ότι ο χρήστης μπορεί να αποθηκεύσει κάθε είδους πιστωτική/χρεωστική κάρτα στην υπηρεσία Android Pay (ακόμη και αυτές συλλογής πόντων), είναι σίγουρο ότι πολύ σύντομα θα δούμε την υπηρεσία να εξαπλώνεται σε όλο τον κόσμο.

techgear.gr