Sajber kriminalci koriste fišing i Android malver Marcher za napade na korisnike banaka
Mobilni telefoni, 08.11.2017, 11:30 AM

Stručnjaci iz firme Proofpoint upozorili su na napade na korisnike Androida u kojima se koristi fišing i bankarski trojanac sa ciljem krađe finansijskih informacija.
U napadu se koristi malver Marcher koji je prvi put primećen 2013. godine kada je napadao ruske korisnike Google Play prodavnice. Još u to vreme autori ovog trojanca su mu omogućili globalni domet jer je postao dostupan kao usluga (malware-as-a-service).
Napad na koji sada upozoravaju stručnjaci Proofpointa usmeren je na klijente austrijskih banaka. Napad počinje sa fišing emailom koji sadrži skraćeni link koji, kada se klikne na njega, preusmerava na stranicu koja imitira stranicu Bank Austria. Oni koji stoje iza ovog lažnog web sajta registrovali su različite domene koje sadrže "bankaustria" u nazivu, kako bi se žrtve ubedile da su na pravom sajtu.
Ako primalac emaila unese svoje podatke, od njega će biti zatraženo da se prijavi sa svojom email adresom i telefonskim brojem. U tom trenutku, nakon što su podaci snimljeni, stranica će zatražiti instalaciju aplikacije za mobilne uređaje, sa naglaskom da je to neophodno.
Aplikacija je naravno lažna te ne može biti hostovana u Googleovoj zvaničnoj prodavnici aplikacija. Zato se od korisnika traži da u podešavanjima mobilnog uređaja omogući instalaciju aplikacija iz nepoznatih izvora. Ta dozvola će omogućiti instalaciju Marcher malvera.
Aplikacija će, između ostalih, tražiti dozvole da poziva telefonske brojeve, čita kontakte, čita i piše poruke, menja postavke i primorava uređaj na zaključavanje. Kada se instalira, malver će imitirati ikonu Bank Austria. Pored toga što funkcioniše kao bankarski trojanac, malver će takođe zatražiti informacije o kreditnoj kartici kad god korisnik otvara aplikacije kao što je Play Store.
Podaci kompanije Proofpoint pokazuju da je gotovo 20.000 ljudi naselo na prevaru i predalo infromacije o svojim bankovnim računima sajber kriminalcima koji stoje iza ovog napada. Žrtava ima i među korisnicima drugih banaka u Austriji.

Izdvojeno
Android 16 dobija zaštitu od povezivanja na lažne bazne stanice

Zamislite da ste negde u gradu, telefon vam pokazuje pun signal, ali vi ste zapravo povezani na lažnu mrežu koja može da vas špijunira. Zvuči kao... Dalje
Istraživanje otkriva: Besplatne VPN aplikacije ugrožavaju privatnost miliona korisnika

U eri kada sve više ljudi koristi VPN servise da bi zaštitili svoju privatnost, pojavljuju se ozbiljna upozorenja da neki od tih alata, naročito ak... Dalje
U aplikacijama u Apple App Store i Google Play pronađen novi malver SparkKitty koji krade slike i kriptovalute
.png)
Istraživači kompanije Kaspersky otkrili su novi mobilni malver za krađu kriptovaluta pod nazivom SparkKitty. Malver je pronađen u aplikacijama u z... Dalje
Novi trikovi starog prevaranta: otkrivena nova verzija Android malvera Godfather

Istraživači sajber bezbednosti u Zimperium zLabs-u otkrili su novu verziju Android malvera „Godfather“ koja koristi naprednu tehniku naz... Dalje
Skoro polovina korisnika mobilnih telefona svakodnevno se susreće sa prevarama

Skoro polovina (44%) korisnika mobilnih telefona navodi da su svakodnevno izloženi prevarama i pretnjama, a većina je zabrinuta zbog gubitka važni... Dalje
Pratite nas
Nagrade