ESET эксперттери мобилдик банкинг аркылуу Чехиядагы жана Словакиядагы банктарга кол салуулардын жаңы толкунунун биринчи учурларын аныкташты. Ошол эле учурда кибер чабуулчулар платформа үчүн зыяндуу программаларды колдонушкан AndroidЯнвардын аягында Чехияда жайылган, бирок Германиядагы каржылык үйлөрдүн максаты болгон. Бирок, зыяндуу код азыр локализацияланган жана үй колдонуучуларына коркунуч жаратат.
«Зыяндуу программанын жаңы толкуну алдамчылык SMS билдирүүлөр аркылуу тараган Чехияга багытталган. Учурдагы маалыматтарга караганда, кол салгандар азырынча ČSOBга гана көңүл бурушкан. Бирок, максаттуу банктардын чөйрөсү жакында кеңейет деп күтсө болот”, - дейт ESETтин кесепеттүү программалык талдоочусу Лукаш Штефанко.
Платформа үчүн зыяндуу троян коду Android буга чейин белгилүү болгон кесепеттүү программалардын жаңы варианты болуп саналат Январь айы Czech Post же Alza.cz дүкөнүнөн келген жалган SMS билдирүүлөр аркылуу тараган..
ESET аты менен аныктаган кесепеттүү программа Android\Trojan.Spy.Banker.HV колдонуучулар интернет-банкингди ачканда жасалма кирүү баракчасын жөнөтөт. Байкабаган колдонуучу ошентип билбестен өзүнүн логин маалыматын алдамчыларга жөнөтөт жана эсепти уурдоо коркунучуна дуушар болот.
Учурда Чехияда жана Словакияда өтүп жаткан чабуул кампаниясында бул коркунучтуу кесепеттүү программа SMS аркылуу DHL делген колдонмого шилтеме менен таратылат, бирок ал DHL сөлөкөтү менен "Flash Player 10 Update" деп аталган алдамчы колдонмону жүктөп алат. Чабуулчулар колдонмонун атын өзгөртүшкөнү менен, чех же словак чөйрөсүндө орнотулганда шектүү көрүнгөн сөлөкөт али өзгөрө элек.
«Тобокелдиктерди чектөө үчүн, өзгөчө эки негизги коопсуздук чараларын аткарууну сунуштайм. Биринчиден, жалган баракчага алып келиши мүмкүн болгон шилтемелер аркылуу тиркемелерди орнотууга алданып калбоо керек. Колдонуучу орноткусу келген тиркеме ар дайым расмий тиркемелер дүкөнүндө же ишенимдүү веб-сайттарда болушу керек”, - деп түшүндүрөт Лукаш Штефанко. ESET коопсуздук өнүмдөрүнүн колдонуучулары бул коркунучтан корголгон.
