Κακόβουλο λογισμικό μπλοκάρει τις κλήσεις από κινητά προς τράπεζες

Ει­δι­κοί στην ασφά­λεια του Δια­δι­κτύ­ου ανα­κά­λυ­ψαν ένα νέο κα­κό­βου­λο λο­γι­σμι­κό (malware) στο λει­τουρ­γι­κό Android της Google, το οποίο μπλο­κά­ρει τις εξερ­χό­με­νες κλή­σεις των κι­νη­τών τη­λε­φώ­νων των χρη­στών προς τρά­πε­ζες ώστε αυτοί να μην μπο­ρούν να επι­κοι­νω­νή­σουν με την εξυ­πη­ρέ­τη­ση πε­λα­τών προ­κει­μέ­νου να ανα­φέ­ρουν οποια­δή­πο­τε ύπο­πτη δρα­στη­ριό­τη­τα.

Συ­γκε­κρι­μέ­να, όπως ανα­φέ­ρει σε δη­μο­σί­ευ­μά του η ιστο­σε­λί­δα τε­χνο­λο­γί­ας TechTimes, η αμε­ρι­κα­νι­κή εται­ρεία Symantec είχε ανα­κα­λύ­ψει την εφαρ­μο­γή που πε­ριεί­χε το κα­κό­βου­λο λο­γι­σμι­κό -το οποίο φέρει την ονο­μα­σία Android.FakeBank.B- τον Οκτώ­βριο του 2013. Η εφαρ­μο­γή αντι­κα­θι­στά τις τρα­πε­ζι­κές εφαρ­μο­γές που είναι εγκα­τε­στη­μέ­νες σε κά­ποια συ­σκευή με ψευ­δείς εκ­δό­σεις, οι οποί­ες πα­ρέ­χουν τη δυ­να­τό­τη­τα σε χά­κερς να πα­ρα­κο­λου­θούν και να απο­κτούν πρό­σβα­ση στα τρα­πε­ζι­κά στοι­χεία του χρή­στη και στη συ­νέ­χεια να πραγ­μα­το­ποιούν πα­ρά­νο­μες συ­ναλ­λα­γές.

Μία νέα έκ­δο­ση του Android.FakeBank.B, η οποία κυ­κλο­φό­ρη­σε τον πε­ρα­σμέ­νο Μάρ­τιο, είχε την ικα­νό­τη­τα να μπλο­κά­ρει το κι­νη­τό τη­λέ­φω­νο του χρή­στη ώστε να μην μπο­ρεί να κάνει εξερ­χό­με­νες κλή­σεις προς τρά­πε­ζες.

«Μόλις εγκα­τα­στα­θεί, η νέα πα­ραλ­λα­γή του Android.FakeBank.B κα­τα­χω­ρούν ένα στοι­χείο του BroadcastReceiver το οποίο ενερ­γο­ποιεί­ται κάθε φορά που ο χρή­στης προ­σπα­θεί να πραγ­μα­το­ποι­ή­σει μια εξερ­χό­με­νη κλήση. Εάν ο αριθ­μός που κα­λεί­ται ανή­κει σε κά­ποιο από τα τη­λε­φω­νι­κά κέ­ντρα εξυ­πη­ρέ­τη­σης πε­λα­τών των τρα­πε­ζών, το κα­κό­βου­λο λο­γι­σμι­κό αυ­τό­μα­τα ακυ­ρώ­νει την κλήση ώστε να μην πραγ­μα­το­ποι­η­θεί ποτέ», ανα­φέ­ρει σε ανα­κοί­νω­σή της η Symantec.

Οι ει­δι­κοί ανα­κά­λυ­ψαν ότι η νέα έκ­δο­ση του malware στο­χεύ­ει χρη­μα­το­πι­στω­τι­κά ιδρύ­μα­τα κυ­ρί­ως της Νό­τιας Κο­ρέ­ας και της Ρω­σί­ας. Το κα­κό­βου­λο λο­γι­σμι­κό είναι ιδιαί­τε­ρα επι­κίν­δυ­νο καθώς οι πε­λά­τες δεν θα είναι σε θέση να ανα­φέ­ρουν στην τρά­πε­ζά τους κά­ποια μη εξου­σιο­δο­τη­μέ­νη συ­ναλ­λα­γή ή να ακυ­ρώ­σουν πλη­ρω­μές και κάρ­τες. Ο πε­λά­της θα μπο­ρού­σε βέ­βαια να κα­λέ­σει την τρά­πε­ζα από μια άλλη συ­σκευή, ωστό­σο κάτι τέ­τοιο θα έδινε πε­ρισ­σό­τε­ρο χρόνο στους χάκερ να κλέ­ψουν ακόμα πε­ρισ­σό­τε­ρα στοι­χεία από την συ­σκευή που έχει πα­ρα­βια­στεί.

Η Symantec συ­νι­στά στους χρή­στες του Android να βε­βαιώ­νο­νται ότι το λει­τουρ­γι­κό τους σύ­στη­μα είναι ενη­με­ρω­μέ­νο στην τε­λευ­ταία δια­θέ­σι­μη έκ­δο­ση, προ­κει­μέ­νου να προ­στα­τεύ­σουν τις συ­σκευ­ές και τα προ­σω­πι­κά τους δε­δο­μέ­να από το Android.FakeBank.B.

newsbeast.gr