Conti bancari online a rischio. L’allarme è stato lanciato dafli esperti di Eset, il più grande produttore di software per la sicurezza digitale in Europa. Sarebbe stato individuato un malware per cellulari e tablet con sistema operativo Android in grado di rubare credenziali degli utenti che controllano i propri conti attraverso i dispositivi mobili.
La stessa azienda però in parte rassicura sul fatto che questo file malevolo che si insinuerebbe nei telefoni sia ancora in fase di sviluppo. Tuttavia proprio il fatto che i malintenzionati lo stanno in qualche modo facendo progredire rappresenta un pericolo: se le prime versioni erano semplici, le versioni più recenti presentano avanzate funzionalità di codifica e offuscamento che rendono difficile scoprire il problema. Per ora si sono registrati casi nelle 20 delle maggiori banche di Australia, Nuova Zelanda e Turchia, ma l’attacco è talmente vasto che potrà essere facilmente indirizzato verso qualsiasi altra banca e questo impone maggiore attenzione.
Il malware, rilevato dai sistemi di sicurezza Eset come Android/spy.Agent.Si, si presenta alle vittime come una falsa schermata di autenticazione della loro applicazione bancaria e blocca lo schermo fin quando non si inseriscono nome utente e password.
Usando le credenziali rubate – avverte Eset – i ladri possono autenticarsi da remoto al conto delle vittima e trasferirne i soldi. Possono addirittura dirottare i messaggi sms indirizzati al dispositivo infettato ed eliminarli. Questo consente alle transazioni fraudolente di superare l’autenticazione a due fattori basata su sms, senza che il proprietario del dispositivo sospetti di nulla.
Android/spy.Agent.Si si diffonde attraverso un’applicazione flash player fasulla. Dopo il download e l’installazione, l’app richiede i diritti di amministratore sul dispositivo, per proteggere se stessa da eventuali tentativi di disinstallarla.
Attenzione massima dunque alle anomalie e alle schermate strane quando si esegue un’app bancaria o di gestione di conti o carte che custodiscono il proprio patrimonio.CONTINUA A LEGGERE
Conti bancari online a rischio
Un nuovo virus li minaccia added by Martina Gaudino on
View all posts by Martina Gaudino →
