Klienci e-banków, uwaga na złośliwe aplikacje na Androida!
W sklepie Google Play w ostatnim czasie pojawiły się dwie złośliwe aplikacje, które pod pozorem normalnej aktywności wykradają loginy i hasła z mobilnych aplikacji polskich banków. Aplikacje CryptoMonitor (śledzi kursy kryptowalut) oraz StorySaver (zachowuje „Stories” z aplikacji Instagram) potrafią pokazywać fałszywe okna aplikacji bankowych (w tym okna logowania), przejmować wpisane do nich loginy i hasła oraz SMSy uwierzytelniające. Jako pierwsi na ślad złośliwej aktywności opisywanych aplikacji wpadli analitycy firmy ESET. Opisywane złośliwe oprogramowanie może generować nakładki m.in. na poniższe aplikacje mobilne:
- com.comarch.mobile
- pl.bzwbk.bzwbk24
- pl.bph
- com.konylabs.cbplpat
- com.getingroup.mobilebanking
- pl.pkobp.iko
- pl.ing.mojeing
- pl.mbank
- wit.android.bcpBankingApp.millenniumPL
- pl.fmbank.smart
- eu.eleader.mobilebanking.pekao
- eu.eleader.mobilebanking.pekao.firm
- eu.eleader.mobilebanking.invest
- eu.eleader.mobilebanking.raiffeisen
Obecnie liczba pobrań obu złośliwych programów zawiera się między 1000 i 5000.
CERT Orange Polska przypomina o sprawdzaniu uprawnień, które przyznajemy instalowanym aplikacjom mobilnym. Domeny, powiązane z opisywanymi złośliwymi programami w miarę kolejnych analiz są sukcesywnie blokowane dla klientów Orange Polska przez CyberTarczę.
