Az Android malware ellophatja a pénzügyi adatokat

Három évvel ezelőtt a rosszindulatú programok fertőzéseinek száma megnövekedett, és új rosszindulatú programokat fedeztek fel. Ez a rosszindulatú program képes volt pénzügyi adatokat ellopni a többfaktoros hitelesítés megkerülésével. Az F5 Labs kutatói észlelték a vírust, amelyet “Exobot”-nak neveztek el. Úgy vélik, hogy a vírus csaló weboldalakon és spam e-maileken keresztül terjedt. Az Exobot arra invitálja a felhasználókat, hogy töltsék le, azt gondolva, hogy egy népszerű kriptovaluta-követő. 

A MaliBot Android rosszindulatú program részletei.

Az F-Secure kutatói fedezték fel először az Exobot rosszindulatú programot. A rosszindulatú program egy kifinomult program, amely képes megkerülni a kétfaktoros hitelesítést és pénzügyi adatokat ellopni. A rosszindulatú program csaló weboldalakon és smishing útján terjed. Telepítés után a rosszindulatú program engedélyeket kér más alkalmazások átfedésére, valamint SMS-üzenetek, névjegyzékek és hívásnaplók elérésére. Ezekkel az engedélyekkel a rosszindulatú program képes elfogni az SMS-ben küldött egyszeri jelszavakat (OTP) a banki alkalmazásokhoz, és megkerülni a kétfaktoros hitelesítést.

Az Exobot képes telefonhívásokat is rögzíteni az ügyfélszolgálathoz, hogy további bejelentkezési adatokat vagy más érzékeny információkat szerezzen. Ha úgy gondolja, hogy letöltötte az Exobot rosszindulatú programot, fontos, hogy azonnal távolítsa el a gyanús alkalmazásokat, és változtassa meg jelszavait. Ezenkívül engedélyeznie kell a kétfaktoros hitelesítést minden olyan fiókon, amely támogatja azt. Végül győződjön meg arról, hogy csak megbízható forrásokból, például a Google Play Áruházból tölt le alkalmazásokat.

A MaliBot Android rosszindulatú program megkerüli a kétfaktoros hitelesítést.

Telepítés után a rosszindulatú program olyan engedélyeket kér, amelyeket általában gyanúsnak tekintenek, például SMS-üzenetek, névjegyzékek és hívásnaplók elérését. Emellett engedélyt kér más alkalmazások átfedésére. Ezekkel az engedélyekkel a rosszindulatú program képes elfogni az SMS-ben küldött egyszeri jelszavakat (OTP) a banki alkalmazásokhoz, és megkerülni a kétfaktoros hitelesítést. Az alkalmazás képes telefonhívásokat is rögzíteni az ügyfélszolgálathoz, hogy további bejelentkezési adatokat vagy más érzékeny információkat szerezzen.

“Ez egy nagyon kifinomult Android rosszindulatú program,” mondta Craig Young, a Tripwire Vulnerability and Exposure Research Team (VERT) vezető biztonsági kutatója. “A fejlesztők sok munkát fektettek abba, hogy nehéz legyen észlelni és elemezni.”

Mi az a kétfaktoros hitelesítés?

A kétfaktoros hitelesítés, közismert nevén kétlépcsős azonosítás, egy olyan személyazonosító eljárás, amely két elemet használ: egy jelszót és egy egyszeri kódot, amelyet SMS-ben küldenek el Önnek. Még ha a támadók hozzáférnek is a jelszavához, szükségük lesz a telefonjára is, hogy bejelentkezhessenek, mivel hozzáférésre lesz szükségük ahhoz a helyhez, ahol az egyszeri kódot kapja.

Hogyan lehet engedélyezni a kétfaktoros hitelesítést?

A kétfaktoros hitelesítés egy extra biztonsági réteg, amely megvédheti online fiókjait a feltöréstől. Ha még nem használja a kétfaktoros hitelesítést, elengedhetetlen, hogy engedélyezze azt minden olyan fiókon, amely támogatja. A kétfaktoros hitelesítés engedélyezéséhez be kell jelentkeznie a fiókjába, és el kell mennie a biztonsági beállításokhoz. Innen generálnia kell egy egyszeri kódot, amelyet SMS-ben vagy egy alkalmazáson keresztül kap meg. Miután megkapta a kódot, be kell írnia azt, amikor a rendszer kéri a bejelentkezéshez. Fontos megjegyezni, hogy csak megbízható forrásokból, például a Google Play Áruházból származó alkalmazásokat használjon az egyszeri kódok generálásához.

Lényeg

Az Exobot rosszindulatú program egy kifinomult Android rosszindulatú program, amely képes megkerülni a kétfaktoros hitelesítést és pénzügyi adatokat ellopni. Ha úgy gondolja, hogy letöltötte az Exobot rosszindulatú programot, fontos, hogy azonnal távolítsa el a gyanús alkalmazásokat, és változtassa meg jelszavait. Ezenkívül engedélyeznie kell a kétfaktoros hitelesítést minden olyan fiókon, amely támogatja azt. Végül győződjön meg arról, hogy csak megbízható forrásokból, például a Google Play Áruházból tölt le alkalmazásokat.