ESET-experter har upptäckt de första fallen av en ny våg av attacker mot banker i Tjeckien och Slovakien via mobilbank. Samtidigt använde cyberangripare skadlig programvara för plattformen Android, som spreds i Tjeckien redan i slutet av januari, men målet var finanshus i Tyskland. Men den skadliga koden är nu lokaliserad och utgör ett hot mot hemanvändare.
"En ny våg av skadlig programvara riktar sig till Tjeckien, som sprids via bedrägliga SMS-meddelanden. Enligt aktuell information har angriparna för tillfället bara fokuserat på ČSOB. Det kan dock förväntas att utbudet av målbanker snart kommer att utökas, säger Lukáš Štefanko, skadligvareanalytiker på ESET.
Skadlig trojansk kod för plattformen Android är en ny variant av den redan kända malware-familjen som var i slutsatsen Januari spreds genom falska SMS-meddelanden som låtsas vara meddelanden från den tjeckiska posten eller butiken Alza.cz.
Skadlig programvara som ESET upptäcker under namnet Android\Trojan.Spy.Banker.HV skickar användarna en falsk inloggningssida när de öppnar internetbank. En ouppmärksam användare skickar alltså omedvetet sin inloggningsinformation till bedragare och utsätter sig själv för hot om kontostöld.
I den aktuella attackkampanjen, som äger rum i Tjeckien och Slovakien, distribueras denna farliga skadliga programvara via SMS med en länk till en förmodad DHL-app, men den laddar ner en bedräglig app som heter "Flash Player 10 Update" med en DHL-ikon . Även om angriparna har bytt namn på applikationen har ikonen ännu inte ändrats, vilket ser misstänkt ut när det installeras i en tjeckisk eller slovakisk miljö.
"För att begränsa riskerna rekommenderar jag att man följer i synnerhet två grundläggande säkerhetsåtgärder. Först och främst är det nödvändigt att inte luras att installera applikationer av länkar som kan leda till en bedräglig sida. Applikationen som användaren vill installera måste alltid finnas i den officiella applikationsbutiken eller på betrodda webbplatser", förklarar Lukáš Štefanko. Användare av ESETs säkerhetsprodukter är skyddade mot detta hot.
