Новий спосіб викрасти ідентифікатори мережевих банків на Android

Назва статті
Стаття

Вони маскують поверхню реальних додатків підробленою сторінкою входу.

краде

Норвезька охоронна фірма Promon виявила помилку, яка впливає на всі версії Android, яка може використовуватися для викрадення даних для входу, що містяться в додатках. Крім того, це не просто теоретична проблема, компанія вже виявила 36 шкідників, які потрапили до банківської реєстраційної інформації.

Фокус простий: шкідливі програми можуть виявити запуск програм, а потім замаскувати підроблений інтерфейс входу в реальний інтерфейс входу.

Наприклад, якщо хтось запустить свій додаток для мобільного банкінгу, зловмисне програмне забезпечення може ввести підроблений інтерфейс для входу та викрасти ім’я та пароль, які вони вводять.

Метод може бути використаний і іншими способами, наприклад, шкідливе програмне забезпечення може переконати користувачів надати привілеї, яких вони їм не надають.

Порівняно хороша новина полягає в тому, що більшість мобільних банківських програм вже вимагають двоетапної автентифікації, тобто крадіжки імен та паролів не обов’язково достатньо для того, щоб шахраї грабували банківські рахунки.

Однак додаткові хитрощі можуть подолати проблему, плюс більшість веб-служб можуть навіть не запропонувати двоступеневої автентифікації, наприклад, викрадення облікових даних соціальних мереж або веб-пошти, і можуть принести значний дохід.

Google дякує Promon за підвищення обізнаності щодо проблеми, видалення вже виявлених програм, що атакують, та розслідування варіантів автоматичного виявлення шахрайства.