Uite banul, nu e banul: troienii bancari te fură chiar și de pe mobil

Numărul de pachete de instalare pentru mobile banking - modificări care ajută atacatorii să evite detectarea de către soluțiile de securitate și să-și extindă arsenalul - a atins un număr de peste 61.000. Este cel mai înalt prag atins până acum și reprezintă de peste trei ori mai multe instalări decât în trimestrul I al anului 2018 și de peste două ori mai multe instalări decât în trimestrul I al anului 2017. Acestea sunt doar câteva dintre concluziile din raportul evoluției amenințărilor IT din T2 realizat de Kaspersky Lab.

Virușii troieni de tip mobile banking sunt printre cele mai periculoase tipuri de malware, fiind create pentru a fura bani direct din conturile bancare ale utilizatorilor de dispozitive mobile. Acest tip de atac este atrăgător în special pentru infractorii cibernetici care caută să obțină un profit rapid și ușor. Malware-ul este, de obicei, deghizat într-o aplicație legitimă, pentru a convinge utilizatorii să-l instaleze. Odată ce aplicația bancară este lansată, troianul își afișează propria interfață care se suprapune peste interfața aplicației bancare. Când utilizatorul introduce datele de identificare, malware-ul fura informațiile.

În timpul celui de-al doilea trimestru al anului 2018 s-au identificat 61.045 de astfel de troieni, ceea ce reprezintă un prag istoric pentru cercetătorii Kaspersky Lab, de când observă astfel de amenințări. Cea mai mare „contribuție” la acest număr a fost făcută de creatorii de troianului Hqwar, adică aproximativ jumătate din noile modificări ale acestui malware descoperite până acum. Troianul Agent a ocupat locul doi cu aproximativ 5.000 de pachete.

În T2 2018, dintre toate atacurile cu malware pentru dispozitivele mobile, cele mai multe cazuri de malware pentru mobile banking au fost identificate în SUA (0,79%), Rusia (0,7%) și Polonia (0,28%). Rusia și SUA au schimbat locurile în comparație cu T1 2018, în timp ce Polonia a sărit de la locul 9 la cel de-al treilea - în principal din cauza distribuției active a modificărilor Trojans.AndroidOS.Agent.cw și Trojan-Banker.AndroidOS.Marcher.w.

Ăsta nu e un ”adio”

Potrivit experților Kaspersky Lab, aceste cifre ridicate ar putea face parte dintr-o tendință globală de creștere a malware-ului mobil, având în vedere că numărul total de pachete de instalare a programelor malware pentru mobil a crescut și el cu peste 421.000 în comparație cu trimestrul anterior.

„Peisajul amenințărilor din al doilea trimestru al acestui an ne oferă multe motive de îngrijorare în ceea ce privește securitatea utilizatorilor de dispozitive mobile. Creșterea la nivel global a numărului pachetelor de instalare a malware-ului pentru smartphone - în special al celor asociate cu serviciile bancare - demonstrează că infractorii cibernetici creează în mod constant noi modificări ale malware-urilor, de fiecare dată mai sofisticate și mai greu de depistat de către soluțiile de securitate digitală. Utilizatorii și industria bancară ar trebui să fie foarte precauți în următoarele luni, deoarece aceste atacuri nu dau semne că vor înceta", explică Victor Chebyshev, expert în securitate la Kaspersky Lab.

Alte statistici privind amenințările online din raportul pe T2 2018:

• Soluțiile Kaspersky Lab au detectat și au oprit 962.947.023 de atacuri malware provenite din 187 de țări din întreaga lume (o creștere de peste 20% față de perioada anterioară)
• 351.913.075 de adrese URL unice au fost identificate ca fiind periculoase de componentele web antivirus (o creștere de peste 24% față de perioada anterioară)
• Au fost înregistrate încercări de infectare cu malware care vizează furarea banilor prin accesul online la conturi bancare pe computerele a 215.762 de utilizatori (o creștere de peste cinci procente față de perioada anterioară)
• Antivirusul Kaspersky Lab a detectat un total de 192,053,604 de obiecte unice malware și potențial periculoase (o creștere de peste două procente față de perioada anterioară)
• Produsele de securitate mobilă Kaspersky Lab au detectat, de asemenea, 1.744.244 pachete de instalare malware (o creștere de aproape 32% față de perioada anterioară).

Ce să faci pentru a te feri de troienii bancari de pe mobil:

• Instalați aplicații numai din surse de încredere - în mod ideal din magazinul oficial al aplicațiilor;
• Verificați permisiunile solicitate de aplicație - dacă acestea nu corespund cu sarcina aplicației (de exemplu, o aplicație pentru citit solicită accesul la mesaje și apeluri), acesta poate fi un semn al unui malware;
• Utilizați o soluție eficientă de securitate pentru a vă proteja de malware. Versiunea gratuită a aplicației Kaspersky Internet Security pentru Android vă poate ajuta să evitați astfel de situații neplăcute;
• Nu dați clic pe linkurile din e-mailurile spam;
• Nu efectuați procedura de rooting a dispozitivului, deoarece le va ușura mult munca infractorilor cibernetici.

Playerfy: Aplicația românească prin care îți găsești cu cine să ieși la fotbal