Sérfræðingar ESET hafa greint fyrstu tilvikin af nýrri bylgju árása á banka í Tékklandi og Slóvakíu í gegnum farsímabanka. Á sama tíma notuðu netárásarmenn spilliforrit fyrir vettvanginn Android, sem þegar var að breiðast út í Tékklandi í lok janúar, en markmiðið var fjármálahús í Þýskalandi. Hins vegar er illgjarn kóðinn nú staðfærður og stafar ógn af heimanotendum.
„Ný bylgja spilliforrita beinist að Tékklandi, sem dreifist með sviksamlegum SMS-skilaboðum. Samkvæmt núverandi upplýsingum hafa árásarmennirnir eingöngu einbeitt sér að ČSOB í bili. Hins vegar má búast við að úrval markbanka muni stækka fljótlega,“ segir Lukáš Štefanko, sérfræðingur í spilliforritum hjá ESET.
Illgjarn trójukóði fyrir vettvanginn Android er nýtt afbrigði af þegar þekktri malware fjölskyldu sem var í niðurstöðunni Janúar dreifðist með fölsuðum SMS skilaboðum sem þykjast vera samskipti frá Tékkneska póstinum eða Alza.cz versluninni.
Spilliforrit sem ESET finnur undir nafninu Android\Trojan.Spy.Banker.HV sendir notendum falsa innskráningarsíðu þegar þeir opna netbanka. Athyglislaus notandi sendir þannig óafvitandi innskráningarupplýsingar sínar til svikara og afhjúpar sig fyrir hótun um reikningsþjófnað.
Í yfirstandandi árásarherferð, sem á sér stað í Tékklandi og Slóvakíu, er þessum hættulega spilliforriti dreift með SMS með tengli á ætlað DHL app, en það hleður niður svikaforriti sem heitir „Flash Player 10 Update“ með DHL tákni . Þrátt fyrir að árásarmennirnir hafi breytt nafni forritsins hefur tákninu ekki enn verið breytt, sem virðist grunsamlegt þegar það er sett upp í tékknesku eða slóvakísku umhverfi.
„Til að takmarka áhættuna mæli ég sérstaklega með því að fylgja tveimur grundvallaröryggisráðstöfunum. Í fyrsta lagi er nauðsynlegt að láta ekki blekkjast til að setja upp forrit með tenglum sem geta leitt til sviksamlegrar síðu. Forritið sem notandinn vill setja upp verður alltaf að finna í opinberu forritaversluninni eða á traustum vefsíðum,“ útskýrir Lukáš Štefanko. Notendur ESET öryggisvara eru verndaðir gegn þessari ógn.
