Sajber kriminalci koriste fišing i Android malver Marcher za napade na korisnike banaka
Mobilni telefoni, 08.11.2017, 11:30 AM

Stručnjaci iz firme Proofpoint upozorili su na napade na korisnike Androida u kojima se koristi fišing i bankarski trojanac sa ciljem krađe finansijskih informacija.
U napadu se koristi malver Marcher koji je prvi put primećen 2013. godine kada je napadao ruske korisnike Google Play prodavnice. Još u to vreme autori ovog trojanca su mu omogućili globalni domet jer je postao dostupan kao usluga (malware-as-a-service).
Napad na koji sada upozoravaju stručnjaci Proofpointa usmeren je na klijente austrijskih banaka. Napad počinje sa fišing emailom koji sadrži skraćeni link koji, kada se klikne na njega, preusmerava na stranicu koja imitira stranicu Bank Austria. Oni koji stoje iza ovog lažnog web sajta registrovali su različite domene koje sadrže "bankaustria" u nazivu, kako bi se žrtve ubedile da su na pravom sajtu.
Ako primalac emaila unese svoje podatke, od njega će biti zatraženo da se prijavi sa svojom email adresom i telefonskim brojem. U tom trenutku, nakon što su podaci snimljeni, stranica će zatražiti instalaciju aplikacije za mobilne uređaje, sa naglaskom da je to neophodno.
Aplikacija je naravno lažna te ne može biti hostovana u Googleovoj zvaničnoj prodavnici aplikacija. Zato se od korisnika traži da u podešavanjima mobilnog uređaja omogući instalaciju aplikacija iz nepoznatih izvora. Ta dozvola će omogućiti instalaciju Marcher malvera.
Aplikacija će, između ostalih, tražiti dozvole da poziva telefonske brojeve, čita kontakte, čita i piše poruke, menja postavke i primorava uređaj na zaključavanje. Kada se instalira, malver će imitirati ikonu Bank Austria. Pored toga što funkcioniše kao bankarski trojanac, malver će takođe zatražiti informacije o kreditnoj kartici kad god korisnik otvara aplikacije kao što je Play Store.
Podaci kompanije Proofpoint pokazuju da je gotovo 20.000 ljudi naselo na prevaru i predalo infromacije o svojim bankovnim računima sajber kriminalcima koji stoje iza ovog napada. Žrtava ima i među korisnicima drugih banaka u Austriji.

Izdvojeno
Googleovi istraživači upozoravaju na opasne ranjivosti Samsungovih telefona koje hakeri mogu daljinski i neprimetno hakovati

Project Zero, Googleov tim koji se bavi bezbednosnim istraživanjima, otkrio je ranjivosti u Samsung modemima za uređaje poput Pixel 6, Pixel 7 i Gal... Dalje
Zašto bi umesto dvofaktorne autentifikacije sa SMS-om trebalo da koristite pouzdanu aplikaciju

Dvofaktorska autentifikacija (2FA) postala je imperativ u današnjem digitalnom svetu, pošto su kriminalci naučili da kompromituju skoro svaku lozin... Dalje
Bankovni trojanac za Android Xenomorph se vratio sa novom verzijom, i sada je opasniji nego ikada pre

Istraživači holandske kompanije ThreatFabric primetili su novu verziju bankovnog trojanca za Android Xenomorph, koju su njeni tvorci, Hadoken Securi... Dalje
Aplikacija kineskog modnog brenda Shein uhvaćena kako na Androidu radi nešto što ne bi smela

Shein, kineski modni brend, ponovo se našao pod lupom, nakon što je otkriveno da stara verzija njegove mobilne aplikacije povremeno pristupa sadrža... Dalje
Sumnjive aplikacije za autentifikaciju preplavile Apple App Store i Google Play

Istraživači bezbednosti upozorili su na talas upitnih aplikacija za autentifikaciju koje su preplavile Apple App Store i Google Play nakon nedavne n... Dalje
Pratite nas
Nagrade