Procureo izvorni kod bankarskog Trojanca za Android iBanking

Mobilni telefoni, 25.02.2014, 05:33 AM

Procureo izvorni kod bankarskog Trojanca za Android  iBanking

Izvorni kod jednog bankarskog Trojanca za Android objavljen je na jednom forumu, pa stručnjaci predviđaju da će zbog toga kriminalci ubuduće više koristiti ovu vrstu malvera.

Trojanac se na tržištu pojavio prvi put krajem prošle godine kada se prodavao po ceni od 5000 dolara, kažu stručnjaci RSA koji su i otkrili da je kod malvera procureo.

Malver koga su u RSA nazvali iBanking, se koristi zajedno sa PC malverom da bi se savladali sigurnosni mehanizmi koje koriste sajtovi banaka a koji se oslanjaju na mobilne telefone.

Većina PC malvera koji su namenjeni korisnicima e-bankinga ubacuju sadržaj u sesije browser-a. To im omogućava da prikazuju lažne web formulare na sajtovima banaka i da tako kradu podatke za prijavljivanje na naloge i druge poverljive podatke korisnika. Takvi malveri mogu da obavljaju i lažne novčane transakcije sa računa žrtava.

Da bi odgovorile na ovakve pretnje koje ugrožavaju njihove klijente, banke su implementirale dvostepenu verifikaciju i sisteme za odobrenje transkacije koji funkcionišu tako što se korisnicima putem SMS poruka šalju kodovi za jednokratnu upotrebu na njihove brojeve telefona povezane sa računom.

Suočeni sa time da moraju da imaju pristup SMS porukama da bi pljačka bila uspešna, kriminalci su počeli da koriste mobilne malvere kao što je pomenuti iBanking.

Malver iBanking se distribuira preko HTML injection napada na sajtovima banaka, a uz pomoć tehnika društvenog inženjeringa žrtve se nagovaraju da preuzmu navodnu “sigurnosnu aplikaciju” za Android uređaje.

Pored toga što može da snima dolazne i odlazne SMS poruke, trojanska aplikacija iBanking može i da preusmerava pozive na prethodno određeni broj telefona, da snima zvuk iz okruženja telefona uz pomoć mikrofona uređaja i da krade podatke kao što su istorija poziva i imenik telefona.

Malver se povezuje sa serverom za komandu i kontrolu koji omogućava napadačima da šalju komande svakom zaraženom uređaju, što znači da iBanking nije samo trojanska aplikacija već i botnet klijent.

Sada su stručnjaci RSA uočili da je procureo kod ove maliciozne aplikacije koji uključuje i kod za web kontrolnu tablu malvera i skriptu koja može prilagoditi iBanking APK (Android application package) različitim konfiguracijama.

Maliciozni APK može biti prilagođen tako da aplikacija izgleda kao zaštitna aplikacija ili aplikacija banke čiji je klijent žrtva. Tokom instalacije aplikacija traži administratorska prava što kasnije otežava njeno uklanjanje.

Curenje izvornog koda malvera za online banking kao što je to bio slučaj sa izvornim kodom Trojanca Zeus, za posledicu je uvek imalo povećani broj napada u kojima je korišćen “procureli” malver, ali i razvoj sofisticiranijih Trojanaca koji su bili bazirani na procurelom kodu.

S obzirom na to, slično će se dogoditi i u ovom slučaju jer su sada kriminalci u poziciji da uključe ovaj malver u svoje napade koji se oslanjaju na PC, s tim što će sada imati i kontrolu nad smart telefonima žrtava.

Sposobnost malvera da savlada mehanizam dvostepene verifikacije znači da su potrebna bolja rešenja za verifikaciju kojima bi identitet korisnika mogao da se potvrdi sa nekoliko faktora uključujući i biometrijska rešenja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google uklonio iz Play prodavnice 17 aplikacija zaraženih opasnim malverom Joker

Google uklonio iz Play prodavnice 17 aplikacija zaraženih opasnim malverom Joker

Google je uklonio 17 Android aplikacija iz Play prodavnice. Aplikacije, koje su primetili istraživači iz kompanije Zscaler, zaražene su malverom Jo... Dalje

Bag u aplikaciji Instagram pretvara vaš Android u uređaj za špijuniranje

Bag u aplikaciji Instagram pretvara vaš Android u uređaj za špijuniranje

Istraživači Check Pointa otkrili su detalje o ranjivosti u aplikaciji Instagram za Android koja bi mogla omogućiti udaljenim napadačima da preuzm... Dalje

Novi Android malver Alien krade lozinke za 226 aplikacija

Novi Android malver Alien krade lozinke za 226 aplikacija

Novi malver za Android zove se Alien. Otkrili su ga istraživači iz firme ThreatFabric a reč je o trojancu sa nizom funkcija koje mu omogućavaju k... Dalje

Mislite da je Googleova zaštita Play Protect dovoljna? Evo šta su pokazali testovi

Mislite da je Googleova zaštita Play Protect dovoljna? Evo šta su pokazali testovi

Iako mnogi još uvek veruju da je za bezbednost Android uređaja dovoljno držati se isključivo aplikacija iz Google Play prodavnice, stručnjaci za ... Dalje

Prevara na TikToku: Prevaranti zaradili oko pola miliona dolara

Prevara na TikToku: Prevaranti zaradili oko pola miliona dolara

Istraživači kompanije Avast otkrili su sedam adware aplikacija dostupnih i u Google Play prodavnici i u Appleovoj App Store. Aplikacije su preuzete ... Dalje