Bankarski Trojanac Cridex (Bugat) se pridružio mobilnoj revoluciji: otkrivena mobilna komponenta malvera
Mobilni telefoni, 11.06.2013, 07:56 AM

Popularni takozvani bankarski Trojanci sve češće imaju i mobilnu komponentu koja omogućava sajber kriminalcima da zaobiđu sisteme za dvostepenu verifikaciju i tako dođu do računa žrtava. Mobilna komponenta Trojanca ZeuS naziva se ZitMo, SpyEye ima SpitMo a Citadel CitMo. Četvrti Trojanac čija je maliciozna mobilna aplikacija otkrivena krajem prošle godine je Carberp. Stručnjaci RSA su sada otkrili još jedan takav program koji za potrebe Trojanca Cridex (Bugat) prosleđuje SMS poruke sa kodom za pristup računu.
Najnovija verzija malvera Cridex (Bugat) dizajnirana je tako da preotme sesiju korisnika koji je posetio sajt banke i da ga na prevaru ubedi da preuzme i instalira mobilnu komponentu malvera nazvanu BitMo, na svoj Android, BlackBerry ili Symbian smart telefon. iOS uređaji nisu ranjivi u ovom slučaju.
Na ovaj način se zaraženi računar povezuje sa mobilnim telefonom.
Stručnjaci RSA kažu da nema ničeg inovativnog u BitMo - aplikacija je veoma jednostavna iako je sam malver Bugat veoma sofisticiran, kao i mehanizam distribucije njegove mobilne komponente. Maliciozna aplikacija ima zadatak da sakrije poruke koje banka šalje žrtvi, isključi zvučno obaveštenje o ovim porukama i da prosledi sve važne poruke sajber kriminalcima.
To omogućava kriminalcima da krišom obavljaju transakcije, jer se poruke kojima se potvrđuje transakcija i jednokratna lozinka (kod) koje banka šalje klijentu prosleđuju njima, tako da žrtva ne zna šta se događa.
Očigledno da autori bankarskih Trojanaca, kako komercijalnih tako i onih koji su u privatnom vlasništvu, jedan za drugim dodaju malverima komponente čiji je zadatak da preotmu i proslede kriminalcima SMS poruke sa kodovima, jer bi bez ovakvih aplikacija pokušaji krađe novca sa računa korisnika bili neuspešni.

Izdvojeno
Apple na iOS 17 krišom promenio podešavanja privatnosti

Mnogim korisnicima iPhonea koji su nadogradili svoje telefone na iOS 17 neće se dopasti kada čuju da su time možda zapravo smanjili svoju bezbednos... Dalje
Android bankarski trojanac Xenomorph se krije iza lažnih zahteva za ažuriranje Google Chromea
.jpg)
Istraživači bezbednosti iz kompanije ThreatFabric primetili su novu kampanju u kojoj se distribuira malver Xenomorph koji cilja korisnike Android ur... Dalje
Lažne YouTube aplikacije kriju malver Capra RAT koji špijunira korisnike zaraženih uređaja

Istraživači iz SentinelLabsa primetili su tri Android aplikacije koje imitiraju Googleovu YouTube aplikaciju. Analiza aplikacija je otkrila da je u ... Dalje
Skype za mobilne uređaje otkriva IP adresu korisnika, ali se Microsoftu ne žuri da reši ovaj problem

Slanjem linka, hakeri mogu doći do IP adrese korisnika aplikacije Skype i tako otkriti gde se korisnik nalazi. Korisnik aplikacije ne mora da klikne ... Dalje
Na Google Play i Samsung Galaxy Store pronađene trojanizovane verzije popularnih aplikacija Signal i Telegram

U Google Play prodavnici i Samsung Galaxy Store pronađene su trojanizovane aplikacije Signal i Telegram u kojima je sakriven špijunski softver (spyw... Dalje
Pratite nas
Nagrade