ФБР открива злонамерен софтуер, насочен към приложения за мобилно банкиране

Внимавайте следващия път, когато влезете в банковата си сметка на смартфона си.

ФБР откри нов зловреден софтуер, който се използва за кражба на данни за достъп от приложения за мобилно банкиране Wall Street Journal доклади, и няма представа колко хора са били хакнати по този начин.

Хакерите могат да получат този злонамерен софтуер в смартфони, като заразяват уебсайтове или подмамват хората да го инсталират сами със злонамерен текст или имейл. След като е на устройство, той чака за стартиране на приложение за банкиране, използва наслагване, което изглежда като законното приложение, за да открадне информация, след което изпраща идентификационните данни на други.

Зловредният софтуер е бил използван за хакове като този поне от 2013 г. Сега разликата е, че има повече варианти на този злонамерен софтуер от всякога и в същото време повече банки са пуснали приложения, които позволяват на хората да си взаимодействат с профилите си в движение, Добрата новина е, че този вид зловреден софтуер може да струва до 15 000 долара, така че повечето хакери няма да могат да си го позволят. Лошата новина е, че тя може да бъде променена, за да поиска друга информация, като например номер за социално осигуряване, който може да се използва за достъп до други чувствителни профили, които нямат нищо общо с приложението за банкиране.

Много крадци са доволни да крадат директно от банките, като се насочват към банкоматите. Но хакове като този могат да крадат от индивиди, без те някога да знаят.

Някои банки планират да се борят с подобни схеми, като разчитат на биометрична сигурност. Мнозина са включили Touch ID на Apple в техните приложения, например. Wells Fargo планира да направи още една стъпка, като сканира ретината на клиентите си, ако се опита да получи достъп до изключително ценни банкови сметки.

Биометричната сигурност може да намали тези видове хакове, защото нищо не се изпраща на онзи, който използва зловредния софтуер. Но това също може да направи хората по-уязвими, ако някой получи физически достъп до своето устройство. Какво трябва да направят хората, ако не искат да поставят банковите си сметки в риск?

Е, в този момент най-доброто решение е просто да избегнем банковите приложения. Като се избягва това, като се избягват схематични връзки и се гарантира, че няма зловреден софтуер на устройството, като се използва антивирусен софтуер или се инсталира само софтуер от надеждни източници като Play Store, ще бъдат най-добрите защити.