Κακόβουλο λογισμικό για Android συσκευές και Windows PC, με στόχο το e-banking

Η συνεχής απειλή από το κακό­βουλο λογι­σμικό για τις σύγ­χρο­νες συσκευές, είναι αναμ­φι­σβή­τητη. Δύο νέες μορφές κακό­βου­λου λογι­σμι­κού εντό­πισε η ESET και πλη­ρο­φο­ρεί τους χρήστες πώς μπορούν να είναι ασφα­λείς, ενη­με­ρώ­νο­ντας τους για τον τρόπο που εξα­πλώ­νο­νται.

Αρχικά, μία πλαστή εφαρ­μογή στο Google app store, με τη μορφή δήθεν βοή­θειας για δημο­φιλή παι­χνί­δια, όπως «Cheats for Pou», «Guide for SubWay» και «Cheats for SubWay», κατόρ­θωσε να εγκα­τα­στα­θεί πάνω από 200.000 φόρες σε διά­στημα μόνο ενός μήνα, εφαρ­μό­ζο­ντας επι­θε­τι­κές τακτι­κές δια­φή­μι­σης με εμφα­νί­σεις κάθε 30-40 λεπτά. Οι ερευ­νη­τές της ESET ανί­χνευ­σαν τις εφαρ­μο­γές ως «Android/AdDisplay.Cheastom» και ανα­φέ­ρουν πως έχουν ανα­πτύ­ξει πολυά­ριθ­μες τεχνι­κές για να παρα­βιά­σουν την ανί­χνευση από το Google Bouncer (η τεχνο­λο­γία της Google που εμπο­δί­ζει την είσοδο κακό­βου­λου λογι­σμι­κού στο κατά­στημα Google Play), ενώ παράλ­ληλα η αφαί­ρεση τους καθί­στα­ται εξαι­ρε­τικά πολύ­πλοκη. Η ESET ενη­μέ­ρωσε τη Google και πλέον οι εφαρ­μο­γές αυτές έχουν αφαι­ρε­θεί, ωστόσο οι χρήστες οφεί­λουν να είναι προ­σε­κτι­κοί καθώς οι ειδικοί ανα­μέ­νουν και άλλες, αντί­στοι­χες προ­σπά­θειες παρα­βί­α­σης του Bouncer.

Οι ερευ­νη­τές της ESET εντό­πι­σαν επίσης ένα Trojan με την ονο­μα­σία «Win32/Brolux.A», το οποίο παρα­κο­λου­θεί 88 ιστο­σε­λί­δες ιαπω­νι­κών υπη­ρε­σιών Internet banking με στόχο να επι­τε­θεί σε θύματα και να κλέψει ευαί­σθητα δεδο­μένα. Το Brolux, που εξα­πλώ­νε­ται μέσα από website με βίντεο για ενή­λι­κες, εκμε­ταλ­λεύ­ε­ται δύο ευαί­σθητα σημεία που εμφα­νί­ζο­νται σε υπο­λο­γι­στές με Windows χωρίς patch: μία γνωστή ευπά­θεια του Flash (CVE-2015-5119) και μία σημα­ντική ευπά­θεια του Internet Explorer (CVE-2014-6332) από το 2014, γνωστό ως unicorn bug. Το Trojan επι­τί­θε­ται σε χρήστες Windows και στους πλοη­γούς Δια­δι­κτύου Explorer, FireFox και Chrome, οδη­γώ­ντας τα θύματα σε μία σελίδα phishing. Το ειρω­νικό είναι ότι η σελίδα αυτή προει­δο­ποιεί τον επι­σκέ­πτη για τους κιν­δύ­νους εγκλη­μά­των σχετικά με το Internet Banking, ζητώ­ντας του έπειτα να κατα­χω­ρί­σει προ­σω­πι­κές πλη­ρο­φο­ρίες, με την πρόφαση ότι θα τα αξιο­ποι­ή­σει το FSA (Financial Services Agency) για περαι­τέρω προ­στα­σία του χρήστη, κάτι που φυσικά έχει δια­ψεύ­σει ο οργα­νι­σμός.

zougla.gr