Οι ερευνητές της ESET εντοπισαν κακόβουλο λογισμικό που επιτίθεται σε smartphones και το οποίο μπορεί να κλέψει τους κωδικούς σύνδεσης των χρηστών υπηρεσιών mobile banking.

Το κακόβουλο λογισμικό, που ανιχνεύεται από τα συστήματα ασφαλείας της ESET ως Android/Spy.Agent.SI, εμφανίζει στα θύματα μια πλαστή έκδοση της οθόνης σύνδεσης των τραπεζικών εφαρμογών και κλειδώνει την οθόνη μέχρι να εισαχθούν το όνομα χρήστη και ο κωδικός πρόσβασης.

Χρησιμοποιώντας τα κλεμμένα δεδομένα σύνδεσης, οι κυβερνοεγκληματίες μπορούν στη συνέχεια να συνδεθούν στο λογαριασμό του θύματος από απόσταση και να μεταφέρουν χρήματα. Μπορούν επίσης να χρησιμοποιήσουν το κακόβουλο λογισμικό για να στείλουν όλα τα μηνύματα κειμένου SMS που έχουν ληφθεί στη μολυσμένη συσκευή, καθώς και να τα αφαιρέσουν. «Αυτό επιτρέπει την παράκαμψη της πιστοποίησης διπλού παράγοντα που χρησιμοποιεί SMS για να ανιχνεύει παράνομες συναλλαγές, χωρίς να υποψιαστεί οτιδήποτε ο ιδιοκτήτης της συσκευής» εξηγεί ο Lukáš Štefanko, Ερευνητής Malware της ESET με εξειδίκευση σε θέματα κακόβουλου λογισμικού σε Android. Το Trojan εξαπλώνεται ως απομίμηση της εφαρμογής Flash Player. Μετά την λήψη και εγκατάσταση, η εφαρμογή ζητά πρόσβαση στα δικαιώματα διαχείρισης της συσκευής, για να προστατευθεί από την εύκολη απεγκατάστασή της από τη συσκευή. Έπειτα, το κακόβουλο λογισμικό ελέγχει εάν είναι εγκατεστημένες στη συσκευή τραπεζικές εφαρμογές που θα μπορούσε να στοχεύσει, και, αν ναι, λαμβάνει ψεύτικες οθόνες σύνδεσης για κάθε τραπεζική εφαρμογή από τον command & control server. Στη συνέχεια, μόλις το θύμα χρησιμοποιήσει μια τραπεζική εφαρμογή, εμφανίζεται μία ψεύτικη οθόνη σύνδεσης πάνω από την κορυφή της νόμιμης εφαρμογής, αφήνοντας την οθόνη κλειδωμένη μέχρι το θύμα να υποβάλει τα στοιχεία σύνδεσης.

Το malware εξελίσσεται συνεχώς. Ενώ οι πρώτες εκδόσεις του ήταν απλές και ο κακόβουλος σκοπός αναγνωριζόταν εύκολα, οι πιο πρόσφατες εκδοχές είναι πιο πολύπλοκες και εμφανίζουν καλύτερη κρυπτογράφηση. Η εκστρατεία, που ανακαλύφθηκε από τους ερευνητές της ESET, στοχεύει μεγάλες τράπεζες στην Αυστραλία, τη Νέα Ζηλανδία και την Τουρκία. Στην πραγματικότητα, τα 20 χρηματοπιστωτικά ιδρύματα που έχει στοχεύσει μέχρι σήμερα η εφαρμογή αποτελούν τις μεγαλύτερες τράπεζες σε κάθε μία από τις τρεις χώρες. «Η επίθεση ήταν μαζική και μπορεί εύκολα να επικεντρωθεί ξανά σε οποιοδήποτε άλλο σύνολο τραπεζών», προειδοποιεί ο Lukáš Štefanko.

πηγη:philenews.gr

Κυβερνοεγκληματίες ετοιμάζουν «εκστρατείες» με κακόβουλο λογισμικό και spam, με στόχους αγοραστές/ καταναλωτές και αλυσίδες καταστημάτων εν όψει Χριστουγέννων, σύμφωνα με ειδικούς.

Όπως αναφέρεται σε δημοσίευμα του BBC, μία σπείρα έχει αναβαθμίσει το λογισμικό που χρησιμοποιούσε για να στοχεύσει καταστήματα, σύμφωνα με την εταιρεία iSight, ενώ έχει παρατηρηθεί αύξηση σε spam και phishing emails, σχεδιασμένα να στοχεύουν καταναλωτές που «κυνηγούν» προσφορές. Επίσης, άλλες συμμορίες δημιουργούν αντίγραφα δημοφιλών εφαρμογών για αγορές προκειμένου να κλέψουν δεδομένα καρτών.

Στο μεταξύ, οι 50 μεγαλύτερες αμερικανικές αλυσίδες/ brands διεξάγουν έρευνες στα εταιρικά τους δίκτυα για να διαπιστωθεί εάν έχουν μολυνθεί από το εξελιγμένο malware Modpos, που υποκλέπτει δεδομένα καρτών κατά το απειροελάχιστο χρονικό διάστημα κατά το οποίο δεν είναι κρυπτογραφημένα. Ο Στίβεν Γουόρντ, διευθυντής της εταιρείας, κάνει λόγο για έναν «ελβετικό σουγιά», που μπορεί να χρησιμοποιηθεί για κάθε είδους ύποπτη δραστηριότητα.

Όπως επεσήμανε, η σπείρα πίσω από το Modpos είναι υπό παρακολούθηση εδώ και λίγο καιρό, αλλά εν όψει των Χριστουγέννων έχει προβεί σε ανανεώσεις/ αναβαθμίσεις – ενώ το λογισμικό παραμένει δύσκολο να «πιαστεί» από τα κλασικά συστήματα antivirus λόγω του έξυπνου, αρθρωτού τρόπου με τον οποίο έχει φτιαχτεί.

Στο μεταξύ η εταιρεία ThreatMetrix εκτιμά ότι τα online καταστήματα στοχοποιούνται από πολλές διαφορετικές εγκληματικές οργανώσεις, καθώς έχει γίνει αντιληπτή κατακόρυφη αύξηση των εκστρατειών εξαπάτησης πριν αρχίσει η περίοδος αγορών. Οι επιθέσεις κατά online καταστημάτων έχουν ήδη σημειώσει αύξηση 25% σε σχέση με νωρίτερα μέσα στο έτος – και η τάση αυτή αναμένεται να συνεχιστεί, με προσπάθειες χρήσης ψευδών ή κλεμμένων διαπιστευτηρίων, καθώς και botnets.