Večina nas uporablja finančne aplikacije v svojih napravah Android. Kibernetski kriminalci tega ne ignorirajo. Iz leta v leto vse več zlonamernih in sofisticiranih bančnih trojanskih konj Android okuži nešteto žrtev in pusti sled nevidnega finančnega uničenja, ki valovi po družinah, prijateljih in ljubljenih.
Kaj je bančni trojanec za Android?
Bančni trojanec je zlonamerna programska oprema, ustvarjena za krajo vaših spletnih finančnih poverilnic. Ko je nameščen na gostiteljski napravi, sporoči svoje finančne podatke nazaj tistemu, ki je odgovoren za okužbo.
Bančni trojanci Android se razvijajo in pridobivajo nove funkcije. Na primer, bančni trojanec Android, ki je bil prvotno uporabljen za zajemanje finančnih poverilnic, lahko prav tako pridobi zmožnost kriminalcem omogoči oddaljeni dostop do stranskih vrat, zajame pritiske tipk in druge neprijetne funkcije, ki lahko uničijo žrtev življenje.
BRATA (brazilski RAT Android) je odličen primer. ZDNET januarja 2022 poročali, da je bil BRATA prvotno ustvarjen kot vohunska programska oprema, vendar se je razvil v bančnega trojanca, ki lahko dostopa do kod za dvofaktorsko preverjanje pristnosti (2FA), ki jih pošlje banka. BRATA uporabi te informacije, da pride do žrtvinega bančnega računa, dobesedno izvede žrtev goljufije in takoj ponastavi napravo na tovarniške nastavitve, da skrije dokaze o zločinu.
Kako se bančni trojanci širijo v sistemu Android?
Metode, ki jih bančni trojanec uporablja za širjenje na naprave Android, vključujejo, vendar niso omejene na:
- SMS sporočila.
- E-poštna sporočila.
- Zlonamerne povezave.
- Ogrožene aplikacije.
- Zlonamerni oglasi v rezultatih iskanja.
- Pojavna okna na manj kot uglednih mestih.
Ko je gostiteljska naprava okužena, lahko bančni trojanec poskuša najti sledi na novih gostiteljih, na katere se razširi prek seznama stikov žrtve.
Kako se izogniti bančnim trojancem Android
Potrebujete kraj za začetek? Nastavite 2FA na bistvenih računih, kot so vaša e-pošta, Google in finančni računi. Nastavite 2FA prek aplikacije za preverjanje pristnosti, kot je Google Authenticator, namesto prek besedilnega sporočila. Toda če vaša finančna institucija uporablja 2FA prek SMS-a, je to bolje kot nič, zato ga aktivirajte.
Če želiš naložite aplikacijo za Android, se prepričajte, da datoteko APK prenašate iz uglednega vira: uporabite samo spletna mesta z varnimi prenosi APK za Android. Opravite svojo potrebno skrbnost - ne "potrebno skrbnost" anonimnega avtorja na forumu ali subredditu, ki trdi, da je opravil svoje.
Ta nasvet velja tudi za povezave. Če od neznanca prejmete SMS ali e-pošto s povezavo, je ne odpirajte. Če prejmete podobno sporočilo od nekoga, ki ga poznate, vendar je napisano na način, ki zanj ni značilen, potrdite, da ga je dejansko poslal na drug način. Morda imajo v svoji napravi zlonamerno programsko opremo Android in pošiljajo sporočila vsem na njihovem seznamu stikov, kot je bilo omenjeno prej.
To velja za podjetja in storitve, ki jih uporabljate vsak dan. Ne sprejemajte sporočil ali klicev, ki se zdijo sumljivi in neobičajni. Namesto tega pokličite njihovo uradno brezplačno številko (čeprav je to vaša edina možnost, uporabite e-pošto). Vprašajte o sporočilu, ki ste ga prejeli. Če je zakonito, vam bodo povedali.
Enako velja za aplikacije, ki jih uporabljate. Če vas finančna aplikacija (ali katera koli druga aplikacija) zahteva, da vnesete svoje finančne podatke, vendar storitev izgleda nepravilno, se obrnite na oddelek za pomoč uporabnikom aplikacije in potrdite, da potrebuje informacije in zakaj.
Kaj storiti, če je vaša naprava okužena z bančnim trojancem Android
Če postanete zadnja žrtev, ki je v svojo napravo Android dobila bančnega trojanca Android – prek lažnega predstavljanja, prenosa zlonamerne datoteke ali kako drugače – brez panike. Bodite proaktivni in popravite situacijo, namesto da se obremenjujete zaradi tega.
Začnite z zaklepanjem svojih financ. To pomeni takojšen preklic in zamenjavo vaše debetne in kreditne kartice. Spremenite tudi številko računa svojih računov. Nato izpolnite zahtevane podatke, da izpodbijate nepooblaščene transakcije, ki so vas pripeljale do okužbe z zlonamerno programsko opremo Android.
Predlagamo tudi, da:
- Zamrznite svoj kredit.
- Spremenite vsa gesla.
- Uporabite upravitelja gesel da shranite na novo spremenjene poverilnice za prijavo.
- Nastavite 2FA prek aplikacije za preverjanje pristnosti za vse ustrezne račune.
- Odjavite se iz vseh računov, kot je Gmail.
- Pokličite svojega operaterja in vprašajte aktiviranje zaščite pred zamenjavo kartice SIM.
- Prijavite se za storitev zaščite in spremljanja kraje identitete.
Bančni trojanci za Android vam lahko uničijo življenje
Če bi se nekega jutra zbudili in opazili, da je vaš bančni račun prazen, bi vedeli, kaj storiti naslednje? Če ste v dvomih, uporabite naš nasvet in ustvarite akcijski načrt zase. Vsakdo lahko postane žrtev lažnega predstavljanja ali identitetne prevare. Najbolj pomembno je, kako se spoprijemaš s tem.
