Sajber kriminalci koriste fišing i Android malver Marcher za napade na korisnike banaka

Mobilni telefoni, 08.11.2017, 11:30 AM

Sajber kriminalci koriste fišing i Android malver Marcher za napade na korisnike banaka

Stručnjaci iz firme Proofpoint upozorili su na napade na korisnike Androida u kojima se koristi fišing i bankarski trojanac sa ciljem krađe finansijskih informacija.

U napadu se koristi malver Marcher koji je prvi put primećen 2013. godine kada je napadao ruske korisnike Google Play prodavnice. Još u to vreme autori ovog trojanca su mu omogućili globalni domet jer je postao dostupan kao usluga (malware-as-a-service).

Napad na koji sada upozoravaju stručnjaci Proofpointa usmeren je na klijente austrijskih banaka. Napad počinje sa fišing emailom koji sadrži skraćeni link koji, kada se klikne na njega, preusmerava na stranicu koja imitira stranicu Bank Austria. Oni koji stoje iza ovog lažnog web sajta registrovali su različite domene koje sadrže "bankaustria" u nazivu, kako bi se žrtve ubedile da su na pravom sajtu.

Ako primalac emaila unese svoje podatke, od njega će biti zatraženo da se prijavi sa svojom email adresom i telefonskim brojem. U tom trenutku, nakon što su podaci snimljeni, stranica će zatražiti instalaciju aplikacije za mobilne uređaje, sa naglaskom da je to neophodno.

Aplikacija je naravno lažna te ne može biti hostovana u Googleovoj zvaničnoj prodavnici aplikacija. Zato se od korisnika traži da u podešavanjima mobilnog uređaja omogući instalaciju aplikacija iz nepoznatih izvora. Ta dozvola će omogućiti instalaciju Marcher malvera.

Aplikacija će, između ostalih, tražiti dozvole da poziva telefonske brojeve, čita kontakte, čita i piše poruke, menja postavke i primorava uređaj na zaključavanje. Kada se instalira, malver će imitirati ikonu Bank Austria. Pored toga što funkcioniše kao bankarski trojanac, malver će takođe zatražiti informacije o kreditnoj kartici kad god korisnik otvara aplikacije kao što je Play Store.

Podaci kompanije Proofpoint pokazuju da je gotovo 20.000 ljudi naselo na prevaru i predalo infromacije o svojim bankovnim računima sajber kriminalcima koji stoje iza ovog napada. Žrtava ima i među korisnicima drugih banaka u Austriji.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Sajber-kriminalci za skrivanje malvera koriste aplikacije iz popularnih kategorija

Sajber-kriminalci za skrivanje malvera koriste aplikacije iz popularnih kategorija

Uprkos Googleovim naporima da njegova prodavnica Android aplikacija bude bez malvera, maliciozne aplikacije i dalje nekako uspevaju da prođu proces p... Dalje

Aplikacija Signal ima bag koji omogućava prisluškivanje razgovora u okolini napadnutog uređaja

Aplikacija Signal ima bag koji omogućava prisluškivanje razgovora u okolini napadnutog uređaja

Skoro svaka aplikacija sadrži bezbednosne propuste, od kojih će neki možda biti otkriveni već danas, ali drugi će ostati nevidljivi dok ih neko n... Dalje

Otkriven bag u popularnim Googleovim i Samsung smart telefonima koji se aktivno koristi za napade

Otkriven bag u popularnim Googleovim i Samsung smart telefonima koji se aktivno koristi za napade

Googleova Grupa za analizu pretnji (TAG) otkrila je novi 0-day bag u Androidu koji se uveliko koristi za napade na ranjive pametne telefone - Google P... Dalje

Google najavio nove kontrole privatnosti za YouTube, Mape i Google pomoćnika

Google najavio nove kontrole privatnosti za YouTube, Mape i Google pomoćnika

Google je najavio nove funkcije za zaštitu privatnosti koje će korisnicima omogućiti veću sigurnost i veću kontrolu nad njihovim podacima koj... Dalje

WhatsApp će vam uskoro omogućiti da šaljete poruke koje se samouništavaju

WhatsApp će vam uskoro omogućiti da šaljete poruke koje se samouništavaju

WhatsApp radi na novoj funkciji koja će korisnicima omogućiti slanje samouništavajućih poruka. Ova funkcija je trenutno u fazi razvoja i primec... Dalje