ESET mutaxassislari mobil banking orqali Chexiya va Slovakiya banklariga yangi hujumlar to‘lqinining birinchi holatlarini aniqladi. Shu bilan birga, kiberhujumchilar platforma uchun zararli dasturlardan foydalangan Android, yanvar oyi oxirida allaqachon Chexiya Respublikasida tarqaldi, ammo maqsad Germaniyadagi moliyaviy uylar edi. Biroq, zararli kod endi mahalliylashtirilgan va uy foydalanuvchilari uchun xavf tug'diradi.
“Zararli dasturlarning yangi toʻlqini soxta SMS xabarlar orqali tarqalayotgan Chexiyani nishonga olmoqda. Hozirgi ma'lumotlarga ko'ra, hujumchilar hozircha faqat ČSOBga e'tibor qaratishgan. Biroq, maqsadli banklar doirasi tez orada kengayishini kutish mumkin”, - deydi ESET zararli dastur tahlilchisi Lukash Shtefanko.
Platforma uchun zararli troyan kodi Android allaqachon ma'lum bo'lgan zararli dasturlar oilasining yangi variantidir Yanvar oyi Chexiya pochtasi yoki Alza.cz do'konidan kelgan soxta SMS xabarlar orqali tarqaldi..
ESET nomi ostida aniqlaydigan zararli dastur Android\Trojan.Spy.Banker.HV foydalanuvchilarga Internet-bankingni ochganda soxta kirish sahifasini yuboradi. Ehtiyot bo'lmagan foydalanuvchi shu tariqa o'z login ma'lumotlarini firibgarlarga yuboradi va hisobni o'g'irlash xavfiga duchor bo'ladi.
Chexiya va Slovakiyada bo'lib o'tayotgan joriy hujum kampaniyasida ushbu xavfli zararli dastur taxminiy DHL ilovasiga havola bilan SMS orqali tarqatiladi, biroq u DHL belgisi bilan "Flash Player 10 Update" deb nomlangan firibgar ilovani yuklab oladi. . Buzg'unchilar dastur nomini o'zgartirgan bo'lsa-da, chex yoki slovakiya muhitida o'rnatilganda shubhali ko'rinadigan belgi hali o'zgartirilmagan.
“Xavflarni cheklash uchun men ikkita asosiy xavfsizlik choralariga rioya qilishni tavsiya qilaman. Avvalo, soxta sahifaga olib kelishi mumkin bo'lgan havolalar orqali ilovalarni o'rnatishda aldanmaslik kerak. Foydalanuvchi o‘rnatmoqchi bo‘lgan ilova har doim rasmiy ilovalar do‘konida yoki ishonchli veb-saytlarda bo‘lishi kerak”, deb tushuntiradi Lukash Shtefanko. ESET xavfsizlik mahsulotlari foydalanuvchilari ushbu tahdiddan himoyalangan.
