ESET ekspertai aptiko pirmuosius naujos bangos atakų prieš bankus Čekijoje ir Slovakijoje atvejus per mobiliąją bankininkystę. Tuo pačiu metu kibernetiniai užpuolikai platformai naudojo kenkėjiškas programas Android, kuris sausio pabaigoje jau plito Čekijoje, tačiau taikinys buvo finansiniai namai Vokietijoje. Tačiau dabar kenkėjiškas kodas yra lokalizuotas ir kelia grėsmę namų vartotojams.
„Į Čekiją nusitaikė nauja kenkėjiškų programų banga, kuri plinta apgaulingomis SMS žinutėmis. Dabartiniais duomenimis, užpuolikai kol kas susitelkė tik į ČSOB. Tačiau galima tikėtis, kad tikslinių bankų spektras netrukus išsiplės“, – teigia ESET kenkėjiškų programų analitikas Lukášas Štefanko.
Kenkėjiškas platformos Trojos arklys Android yra naujas jau žinomos kenkėjiškų programų šeimos variantas, kuris buvo išvadoje Sausio mėnuo išplito netikromis SMS žinutėmis, apsimetančiais Čekijos pašto ar Alza.cz parduotuvės pranešimais.
Kenkėjiška programa, kurią ESET aptinka pavadinimu Android\Trojan.Spy.Banker.HV siunčia vartotojams netikrą prisijungimo puslapį, kai jie atidaro internetinę bankininkystę. Nedėmesingas vartotojas taip nesąmoningai siunčia savo prisijungimo informaciją sukčiams ir kelia sau paskyros vagystės grėsmę.
Šiuo metu Čekijoje ir Slovakijoje vykstančioje atakų kampanijoje ši pavojinga kenkėjiška programa platinama SMS žinutėmis su nuoroda į tariamą DHL programėlę, kuri atsisiunčia apgaulingą programėlę pavadinimu „Flash Player 10 Update“ su DHL piktograma. Nors užpuolikai pakeitė programos pavadinimą, piktograma dar nepakeista, kuri atrodo įtartinai įdiegta Čekijos ar Slovakijos aplinkoje.
„Norint apriboti riziką, rekomenduoju ypač laikytis dviejų pagrindinių saugos priemonių. Visų pirma, reikia neapgauti diegiant programas nuorodomis, kurios gali nuvesti į apgaulingą puslapį. Programą, kurią vartotojas nori įdiegti, visada reikia rasti oficialioje programų parduotuvėje arba patikimose svetainėse“, – aiškina Lukášas Štefanko. ESET saugos produktų vartotojai yra apsaugoti nuo šios grėsmės.
