FBI otkriva malware ciljanje Mobile Banking Apps

Budite pažljivi kada se sljedeći put prijavite na bankovni račun na pametnom telefonu.

FBI je otkrio novi zlonamjerni softver koji se koristi za krađu vjerodajnica za prijavu iz aplikacija za mobilno bankarstvo Wall Street Journal i nema pojma koliko je ljudi hakirano na taj način.

Hakeri mogu dobiti taj zlonamjerni softver na pametne telefone tako što zaraze web-lokacije ili varaju ljude da ih sami instaliraju sa zlonamjernim tekstom ili e-poštom. Nakon što je na uređaju čeka da se pokrene bankarska aplikacija, koristi sloj koji izgleda kao legitimna aplikacija za krađu informacija, a zatim šalje vjerodajnice drugima.

Malware je korišten za takve hakove još od 2013. Razlika je sada u tome što ima više varijacija ovog zlonamjernog softvera nego ikad, a istovremeno je više banaka izdalo aplikacije koje korisnicima omogućuju interakciju s računima u pokretu, Dobra vijest je da ova vrsta zlonamjernog softvera može koštati i do 15.000 USD, tako da je većina hakera ne može priuštiti. Loša vijest je da se može modificirati za traženje drugih informacija, kao što je broj socijalnog osiguranja, koji se može koristiti za pristup drugim osjetljivim računima koji nemaju nikakve veze s bankarskom aplikacijom.

Mnogi su lopovi zadovoljni ukrasti izravno iz banaka ciljanjem bankomata. Ali takvi hakeri mogu ukrasti od pojedinaca, a da oni to ne znaju.

Neke banke planiraju se boriti protiv ovakvih shema oslanjajući se na biometrijsku sigurnost. Mnogi su, primjerice, uključili Appleov Touch ID u svoje aplikacije. Wells Fargo planira ići korak dalje skenirajući mrežnice svojih klijenata ako pokušaju pristupiti visoko vrijednim bankovnim računima.

Biometrijska sigurnost može smanjiti te vrste hakova jer se ništa ne šalje onome tko pokreće malware. Ali to može učiniti i ljude ranjivijima ako netko dobije fizički pristup svom uređaju. Što bi ljudi trebali učiniti ako ne žele staviti svoje bankovne račune na rizik?

U ovom trenutku najbolje rješenje je vjerojatno izbjegavanje bankarskih aplikacija. To se može izbjeći, izbjegavajući nedorečene veze i osigurati da nema zlonamjernog softvera na uređaju pomoću antivirusnog softvera ili da će instalirati samo softver iz pouzdanih izvora kao što je Play Store.