Aplikacionet kripto dhe bankare të shënjestruar nga malware "Godfather", paralajmëron BaFin

Rregullatori financiar i Gjermanisë, BaFin, ka paralajmëruar se aplikacionet celulare kripto dhe bankare po shënjestrohen nga kriminelët kibernetikë duke përdorur malware-in "GodFather" Android.

BaFin deklaroi se malware ka sulmuar deri më tani 400 aplikacione kripto dhe bankare, duke përfshirë platforma që operojnë jashtë Gjermanisë dhe 15 vendeve të tjera, të hënën. njoftim zbuluar. Kjo përfshin 200 aplikacione bankare, 100 shkëmbime kriptosh dhe 94 kuleta kripto, sipas raportojnë nga PCrisk.

Njoftimi i sotëm është paralajmërimi i fundit për kërcënimin në rritje të paraqitur nga malware-i GodFather. Kumbari është në një klasë të Trojanë të bazuar në Android si Gustuff që synon aplikacionet celulare të kriptos dhe bankave. Ai i mashtron viktimat e tij duke shfaqur versione të rreme të faqeve të internetit të shkëmbimit të kriptove dhe bankave në internet. Kriminelët kibernetikë janë në gjendje të përdorin malware për të vjedhur të dhënat e hyrjes së viktimave.

Malware-i GodFather gjithashtu mund të vjedhë mesazhe me tekst nga telefoni inteligjent i viktimës. Kjo bën të mundur që kriminelët kibernetikë të përdorin malware për të anashkaluar kontrollet e vërtetimit me dy faktorë.

Ekspertët e sigurisë thonë se malware është në gjendje të imitojë mjetin Google Protect duke i lejuar kështu aksesin në cilësimet e aksesueshmërisë në telefonin e viktimës. Kjo qasje lejon gjithashtu që malware të zgjerojë grupin e tij të aplikacioneve të infektuara. Ai e bën këtë duke përdorur aftësitë e integruara të kapjes së ekranit të telefonit për të regjistruar goditjet e tastave kur identifikoheni në aplikacione jashtë listës së tij të aplikacioneve të infektuara.

"Është e paqartë saktësisht se si softueri futet në pajisjet fundore të infektuara të klientëve," thuhej në njoftimin e BaFin. Megjithatë, ekspertët e sigurisë thonë se kriminelët kibernetikë po shpërndajnë malware përmes aplikacioneve të infektuara me trojan në Google Play Store. Këto aplikacione janë versione të rreme të aplikacioneve legjitime që vijnë të ngarkuara me trojan.

Përdoruesve të Android u është kërkuar të rishikojnë aplikacionet përpara se t'i instalojnë ato për të shmangur aplikacione të tilla false. Përdoruesit e Android janë këshilluar gjithashtu të aktivizojnë Google Play Protect. PCrisk deklaroi gjithashtu se malware nuk funksionon në pajisjet që kanë gjuhët e tyre të vendosura në Uzbekisht, Rusisht, Azerbajxhanisht, Kazakisht, Kirgize, Armenisht, Taxhikisht, Bjellorusisht ose Moldave.

© 2022 Blloku Crypto, Inc. Të gjitha të drejtat e rezervuara. Ky artikull është dhënë vetëm për qëllime informative. Nuk ofrohet ose nuk synohet të përdoret si këshillë ligjore, tatimore, investimesh, financiare ose këshillë tjetër.