Sajber kriminalci koriste fišing i Android malver Marcher za napade na korisnike banaka
Mobilni telefoni, 08.11.2017, 11:30 AM

Stručnjaci iz firme Proofpoint upozorili su na napade na korisnike Androida u kojima se koristi fišing i bankarski trojanac sa ciljem krađe finansijskih informacija.
U napadu se koristi malver Marcher koji je prvi put primećen 2013. godine kada je napadao ruske korisnike Google Play prodavnice. Još u to vreme autori ovog trojanca su mu omogućili globalni domet jer je postao dostupan kao usluga (malware-as-a-service).
Napad na koji sada upozoravaju stručnjaci Proofpointa usmeren je na klijente austrijskih banaka. Napad počinje sa fišing emailom koji sadrži skraćeni link koji, kada se klikne na njega, preusmerava na stranicu koja imitira stranicu Bank Austria. Oni koji stoje iza ovog lažnog web sajta registrovali su različite domene koje sadrže "bankaustria" u nazivu, kako bi se žrtve ubedile da su na pravom sajtu.
Ako primalac emaila unese svoje podatke, od njega će biti zatraženo da se prijavi sa svojom email adresom i telefonskim brojem. U tom trenutku, nakon što su podaci snimljeni, stranica će zatražiti instalaciju aplikacije za mobilne uređaje, sa naglaskom da je to neophodno.
Aplikacija je naravno lažna te ne može biti hostovana u Googleovoj zvaničnoj prodavnici aplikacija. Zato se od korisnika traži da u podešavanjima mobilnog uređaja omogući instalaciju aplikacija iz nepoznatih izvora. Ta dozvola će omogućiti instalaciju Marcher malvera.
Aplikacija će, između ostalih, tražiti dozvole da poziva telefonske brojeve, čita kontakte, čita i piše poruke, menja postavke i primorava uređaj na zaključavanje. Kada se instalira, malver će imitirati ikonu Bank Austria. Pored toga što funkcioniše kao bankarski trojanac, malver će takođe zatražiti informacije o kreditnoj kartici kad god korisnik otvara aplikacije kao što je Play Store.
Podaci kompanije Proofpoint pokazuju da je gotovo 20.000 ljudi naselo na prevaru i predalo infromacije o svojim bankovnim računima sajber kriminalcima koji stoje iza ovog napada. Žrtava ima i među korisnicima drugih banaka u Austriji.

Izdvojeno
Hook 3.0: najopasniji Android malver ikada

Istraživači iz Zimperium Labs-a otkrili su novu verziju Android malvera HOOK, koja ima čak 107 funkcija što ga svrstava među najopasnije mobilne ... Dalje
Zaraženi milioni Android uređaja: malveri u Google Play aplikacijama

U Google Play prodavnici aplikacija pronađeno je čak 77 malicioznih Android aplikacija koje su do sada preuzete više od 19 miliona puta. Istraživa... Dalje
Google najavio obaveznu verifikaciju za programere Android aplikacija

Google je najavio da će od septembra 2026. godine na sertifikovanim Android uređajima korisnici moći da instaliraju samo aplikacije verifikovanih p... Dalje
Android malver LunaSpy se širi kao lažni antivirus

U želji da zaštite svoje uređaje, mnogi ljudi su spremni da instaliraju bilo koju aplikaciju koja obećava pouzdanu zaštitu od malvera i prevara.... Dalje
Android trojanac DoubleTrouble: sofisticirani špijun u vašem džepu

Sofisticirani Android bankarski trojanac, nazvan „DoubleTrouble“, koji se ranije širio preko lažnih sajtova banaka, sada koristi novu, p... Dalje
Pratite nas
Nagrade