Nowy Trojan w Bankowości Mobilnej: Uwaga na SpyEye!
Nowy Trojan w Bankowości Mobilnej: Uwaga na SpyEye!
W świecie cyberbezpieczeństwa pojawiła się nowa wersja trojana, który zagraża użytkownikom bankowości internetowej. Jego mobilny komponent atakuje telefony z systemem Symbian i może być częścią złożonego botnetu SpyEye, który niedawno zintegrował się z ZeuS-em.
Warto zwrócić uwagę na to, że paczka instalacyjna trojana posiada poprawny podpis "self-signed", co oznacza, że ofiary nie otrzymują żadnych ostrzeżeń podczas instalacji. Przestępcy wykorzystali do tego developerski certyfikat wydany przez OPDA z Chin.
Aby skutecznie podpisać trojana, potrzebny jest także numer IMEI telefonu ofiary. Jak jednak SpyEye zdobywa te informacje? Odpowiedzią jest "desktopowa" część trojana, która monitoruje sesje i zbiera niezbędne dane.
Użytkownicy powinni być szczególnie czujni na wszelkie nieznane aplikacje oraz regularnie aktualizować oprogramowanie swoich urządzeń mobilnych, aby zminimalizować ryzyko ataku.
Na podstawie: Źródła
