Szukasz kredytu lub pożyczki?

Już nie musisz, nigdzie nie znajdziesz korzystniejszej oferty!

Wypełnij formularz

Niebezpieczny wirus na Androida atakuje konta bankowe i wykrada pieniądze

KREDYT LUB POŻYCZKA?

NAWET DO 150.000

Błyskawiczna decyzja, minimum formalności.

Nigdzie nie znajdziesz korzystniejszej pożyczki!

Również dla osób z ograniczoną zdolnością kredytową.

Sprawdź



Niebezpieczny wirus na Androida atakuje konta bankowe i wykrada pieniądze




Niebezpieczny wirus na Androida atakuje rachunki bankowe i wykrada pieniądze

Analitycy ds. bezpieczeństwa instytucji Doctor Web zbadali nowy złośliwy program atakujący smartfony i tablety z systemem Android. Program zarejestrowany w bazie wirusów jako Android.BankBot.34.origin potrafi wykradać z zainfekowanych urządzeń prywatne dane użytkowników, a również środki finansowe z rachunków bankowych i mobilnych powiązanych z tymi urządzeniami.

Android.BankBot.34.origin rozpoczyna działanie jedynie po ręcznej instalacji na danym urządzeniu. Aby zwiększyć prawdopodobieństwo instalacji i uruchomienia Trojana, Android.BankBot.34.origin jest dystrybuowany, jako aktualizacja systemu i zawiera w sobie ikonę jednego z popularnych, i co istotne, legalnych programów. Warto zauważyć, iż złośliwy program może naśladować dowolną aplikację, a zależy to tylko i tylko od kreatywności cyberprzestępców. Po instalacji Trojan umieszcza swoją ikonę na ekranie głównym atakowanego urządzenia. Pojawia się ona tuż obok ikony legalnej aplikacji, jeśli jest ona obecna w systemie. W ten sposób niedoświadczeni użytkownicy mogą pomylić aplikacje i przypadkowo uruchomić malware zamiast legalnego programu. Jeżeli użytkownik zainfekowanego urządzenia mobilnego nie aktywuje złośliwej aplikacji po jej instalacji, Android.BankBot.34.origin zostanie automatycznie uruchomiony po restarcie systemu.

Po uruchomieniu Android.BankBot.34.origin prosi użytkownika o udzielenie mu uprawnień administracyjnych, co może potem w konsekwencji utrudnić jego usunięcie. Ponadto, jeśli Android.BankBot.34.origin zostanie uruchomiony przez użytkownika urządzenia, to malware usunie swoją, wcześniej wykreowaną ikonę. Następnie Trojan rozpoczyna swoją złośliwą aktywność.

Android.BankBot.34.origin może realizować dwa scenariusze ataku na zainfekowanym urządzeniu. Pierwszy scenariusz zależy od zachowania się użytkownika i zostaje zapoczątkowany, gdy próbuje on uruchomić aplikację będącą w kręgu zainteresowań intruzów. Jeżeli użytkownik zainfekowanego smartfona bądź tabletu uruchomi taki program, Android.BankBot.34.origin wyświetla na ekranie aplikacji phishingowe okienko dialogowe, które prosi użytkownika o ujawnienie poufnych wiadomości takich jak login i hasło, numer telefonu bądź informacje o karcie kredytowej.

Mechanizm działania tego wirusa, który opiera się na naśladowaniu okien dialogowych określonych aplikacji oznacza, iż jego twórcy nie tylko bazują na nieostrożności użytkowników, ale zaangażowali także spore środki, aby program zmylił nawet bardziej czujne osoby – informuje Joanna Schulz-Torój, specjalista Doctor Web

W tym celu przestępcy wykorzystują następujące aplikacje mobilne:

Google Play

Google Play Music

Gmail

WhatsApp

Viber

Instagram

Skype

Facebook

Twitter

Ostatecznie dane wprowadzone przez użytkownika są przekazywane na zdalny serwer.

Drugi scenariusz ataku, w przeciwieństwie do pierwszego, nie polega na aktywności użytkownika i jest implementowany tylko zgodnie z instrukcjami przesyłanymi przez intruzów ze zdalnego hosta. Serwer kontrolno-zarządzający (C&C może zlecić wirusowi wykonanie następujących zadań:

– uruchomienie bądź zatrzymanie przechwytywania przychodzących i wychodzących SMS-ów;

– wysłanie zapytania USSD;

– wpisanie określonych numerów na czarną listę, więc wszystkie wiadomości z tych numerów są zatajane przed użytkownikiem (domyślnie lista zawiera numery centrów obsługi klienta określonych operatorów, dostawców usług bankowych on-line i firm e-commerce;

-wyczyszczenie czarnej listy;

-przesłanie na zdalny serwer wiadomości o aplikacjach zainstalowanych na urządzeniu;

-wysłanie wiadomości SMS;

-przekazanie ID malware na zdalny serwer;

– wyświetlenie okna dialogowego bądź wiadomości zgodnie z parametrami przesłanymi z serwera C&C (np. instrukcja z serwera może określić tekst wiadomości do wyświetlenia na ekranie, ilość pól do wprowadzania danych, itp..

Adres głównego serwera zarządzającego programu Android.BankBot.34.origin kieruje do anonimowej sieci Tor. Co więcej, w celu użycia odpowiednich protokołów bezpieczeństwa, malware zawiera część kodu z oficjalnego oprogramowania, które umożliwia połączenie się z hostami w pseudodomenie najwyższego rzędu – .onion. Ta technika znacząco zwiększa szanse na bezkarność przestępców, więc twórcy wirusów stosują ją coraz częściej w złośliwych programach, przeznaczonych na urządzenia z systemem Android.

Dzięki jednej z funkcji tego wirusa polegającej na wysyłaniu i przechwytywaniu wiadomości SMS przestępcy mogą używać tego malware jako Trojana bankowego i wysyłać komendy SMS używane w bankowości on-line w celu kradzieży pieniędzy z rachunków bankowych powiązanych z zaatakowanymi urządzeniami. W podobny sposób mogą używać komend USSD, aby przesyła

pieniądze z rachunków mobilnych użytkowników na swoje własne. Lista operatorów i instytucji finansowych będących na celowniku przestępców jest nielimitowana i może być zmieniana w zależności od bieżących potrzeb twórców wirusa. W szczególności użytkownicy instytucji bankowych i sklepów internetowych, które zezwalają na zarządzanie kontem z użyciem SMS-ów, muszą stawić czoła ryzyku, związanemu z taką metodą zabezpieczeń. Na zagrożenie atakiem wirusów bankowych narażeni są również subskrybenci, których operatorzy pozwalają na przesyłanie pieniędzy z ich rachunków mobilnych.

Funkcja programu Android.BankBot.34.origin polegająca na wyświetlaniu na urządzeniu mobilnym dowolnych wiadomości i okien dialogowych w dowolnej formie i z dowolną zawartością otwiera prawie nieograniczone możliwości przeprowadzenia najbardziej różnorodnych ataków. Na przykład przestępcy mogą wykradać dane uwierzytelniające użytkowników do sieci społecznościowych, zmienić hasło i wykorzystać malware do wyświetlenia wiadomości typy Twoje konto jest zablokowane; aby je odblokować prześlij środki na numer 1234. Twórcy Android.BankBot.34.origin mogą również za jego pomocą wyświetlić fałszywy komunikat w imieniu przesiębiorstwa bankowego nakłaniający do wprowadzenia hasła, co pozwoli im na uzyskanie dostępu do rachunki bankowości on-line i przejęcia kontroli nad funduszami ofiary ataku. Malware stanowi więc poważne zagrożenie dla właścicieli urządzeń z systemem Android.

Aby uniknąć infekcji programem Android.BankBot.34.origin Doctor Web zaleca użytkownikom powstrzymanie się od instalowania aplikacji z podejrzanych źródeł i wyłączenie funkcji pozwalającej na ominięcie Google Play przy pobieraniu oprogramowania. Dodatkowo podczas instalacji aplikacji należy zwrócić uwagę na listę funkcjonalności, do których będzie odwoływać się dana aplikacja.

Wpis służący do wykrywania Android.BankBot.34.origin został już dodany do bazy wirusów Dr.Web, więc urządzenia z zainstalowanym Antywirusem Dr.Web dla urządzeń z systemem Androida i wersją Light tego programu są dobrze chronione przed tym zagrożeniem.

Doctor Web




Warto sprawdzić
Pożyczki ratalne
Ocena
8.9
Ratka.pl
Ocena
8.6
pożyczkaOK
Ocena
8.3
SuperCredit
Ocena
8.1
HapiPożyczki
Ocena
7.4
Wonga
Ocena
6.2
SMS Kredyt
Ocena
6
Provident
Ocena
5.7
Ferratum Bank
Ocena
5.5
PożyczkaPLUS
Ocena
5.3
Credy
Ocena
4.9
InCredit
Ocena
4.9
Pożyczkomat
Ocena
4.6
Ekspres kasa
Ocena
3.8
Aasa
Szybka pożyczka bankowa
Pożyczka dla każdego!
Przeczytaj

Porównanie 4 pożyczek ratalnych

Porównanie 4 pożyczek ratalnych Pożyczki ratalne to bardzo dobra alternatywa dla kredytów gotówkowych. Po pożyczki ratalne sięga ...Więcej

Kredyt dla firm z gwarancjami unijnymi

Przedsiębiorcy, którzy są zainteresowani kredytem inwestycyjnym lub obrotowym z gwarancją BGK w ...Więcej

Kredyt hipoteczny przez Internet

Kredyt hipoteczny przez Internet Kredyt online, czy to jest możliwe? Jeszcze do niedawna jedynie firmy pożyczkowe ...Więcej

Gdzie założyć konto oszczędnościowe?

Gdzie założyć konto oszczędnościowe? Oprocentowanie lokat ciągle jest na niskim poziomie do tego rosnąca inflacja. Zakładanie ...Więcej

Kredyt na PIT, w jakim banku?

Kredyt na PIT, w jakim banku? Kredyt na pit, jak się do tego zabrać? Każda osoba, która otrzymała od ...Więcej

Kredito24, internetowa pożyczka do 3000 zł

Pożyczkę w Kredito24 można zaciągnąć na okres do 30 dni. Kredito24 udziela pożyczek ...Więcej

Najlepszy kredyt 35000 zł.Ranking z dnia wtorek, 07 marca 2017r.

Najlepszy kredyt 35000 zł.Ranking z dnia wtorek, 07 marca 2017r. W dzisiejszym rankingu sprawdziliśmy warunki kredytu gotówkowego na kwotę 35000 PLN. Spłata ...Więcej

Pożyczki pod zastaw lub na poręczenie

Pożyczki pod zastaw lub na poręczenie Czy aby otrzymać pożyczkę chwilówkę musimy przedstawić jakieś poręczenie lub zastaw? Takie pytanie ...Więcej

Opinie o szybkich pożyczkach

Euroloan - Firma oceniona na 1.6 pkt.
Wanda - Nie wiele opini na temat tej pożyczki. Brał ktoś u nich? Jak wygląda weryfikacja, peł ...
Zobacz »


Euroloan - Firma oceniona na 1.6 pkt.
Wandzia - Jakaś nowa pożyczka? Pożyczał ktoś u nich? Jak to wygląda na tle innych pożyczek? ...
Zobacz »


Profi Credit - Firma oceniona na 8.4 pkt.
Kaska - Wszystko fajnie, tylko nikt jakoś nie mówi,że u nich ciężko jest dostać pożyczkę, ...
Zobacz »


Profi Credit - Firma oceniona na 8.4 pkt.
Marek - Szybko i sprawnie polecam ...
Zobacz »



T-Mobile Usługi Bankowe - Bank oceniony na 5.1 pkt.
Artek - Warunki pożyczki są w miarę dobre, jeżeli już to mam spore zastrzeżenia do konsultan ...
Zobacz »


Pożyczki chwilówki

Zobacz cały ranking »


RANKING MARZEC 2017r.
Ocena
5/10
Finansowo
Ocena
5/10
SuperCredit
Ocena
8/10
Halopożyczka
Pierwsza za darmo!

Zajmie Ci to tylko 15 min.

1500, 2500, 4000 zł
a może 10.000 zł ? » Złóż wniosek
Pożyczka w kilka minut !
POŻYCZ NAWET 25.000 ZŁ W 15 MINUT!
  • Do 1.000 pożyczka za 0 zł
  • Błyskawiczna decyzja
  • Pożyczka z opcją bez BIK!
  • WYPEŁNIJ WNIOSEK


Najwyżej ocenione kredyty


Citi Handlowy
Citi Handlowy
Ocena
4.4

Prowizja: 5.00  %, RRSO: 15.16 


Volkswagen Bank Polska
Volkswagen Bank Polska
Ocena
5.3

Prowizja: 3.00  %, RRSO: 15.61 


Getin Noble Bank
Getin Noble Bank
Ocena
3.6

Prowizja: 5.00  %, RRSO: 18.65 


Santander Consumer Bank
Santander Consumer Bank
Ocena
5.4

Prowizja: 3.99  %, RRSO: 18.92 


Szybkie pożyczki bankowe

RANKING MARZEC 2017r.
Ocena
10/10
Bank Millennium
Ocena
9/10
Alior Bank
Ocena
9/10
Alior Bank
Ocena
9/10
Alior Bank
Ocena
7/10
Ferratum Bank
Ocena
7/10
Ferratum Bank

19 minut temu Klient złożył wniosek o pożyczkę 200 zł
w Multipożyczka


Informacja zniknie za sekund