A empresa de segurança Kaspersky descobriu um malware que pode roubar os dados bancários de usuários de mobile banking em dispositivos Android.
Criado na Rússia, o malware consegue furtar dados como registros de chamadas, código IMEI, mensagens enviadas e recebidas, IDs de rede e outros dados, além de possuir a habilidade de interagir com serviços de mobile banking através de SMS. Segundo a Kaspersky, o cibercriminoso pode controlar remotamente o aparelho e enviar SMS.
Além disso, o código malicioso configura as chamadas e os filtros de mensagens. Essas ações são usadas para verificar se o telefone está ligado a um serviço de mobile banking. Caso o aparelho esteja conectado, os hackers tentam invadir a conta e transferir o dinheiro da vítima.
Com esse malware especificamente, os cibercriminosos ter acesso ao banco russo Sberbank. Os smartphones registrados nessa instituição podem movimentar suas contas e com o cracker tendo acesso irrestrito aos dados ele consegue transferir dinheiro para outras contas.
Embora o malwrae esteja restrito à Rússia, a Kaspersky alerta que o código pode ser revendido online, e cibercriminosos podem utilizar para realizar o mesmo esquema em outras regiões, contando apenas com o SMS para a emissão de instruções de pagamento.
Para espalhar o malware, os crackers usam um truque que infecta sites legítimos e redireciona os usuários a páginas maliciosas que oferecem “atualizações do Flash Player”.
Para que os usuários se protejam do golpe, a Kapersky sugere que eles desativem a opção “Permitir a instalação de fontes desconhecidas” nas configurações de segurança e evitem baixar aplicativos que não estejam na loja oficial do Android, a Google Play.
“No momento temos registrado no Brasil somente ataques de pragas que enviam SMS para números premium, porém é uma questão de tempo até que pragas mais avançadas como essa passem a ser usadas por aqui”, afirmou a Kaspersky.
Com informações de Info
0 comentários:
Postar um comentário