Nascondi riepilogo
Da diversi mesi un formidabile malware semina il panico tra gli utenti di smartphone. Rilevato da esperti di sicurezza informatica di Cleafysi rivolge principalmente ai clienti delle grandi banche francesi e svuota il conto bancario.
L'obiettivo? Ruba i tuoi nomi utente e password e poi accedere al tuo conto bancario. I criminali informatici lo svuoteranno senza che tu te ne accorga.
Da dove viene il malware?
Questo virus molto sofisticato viene offerto dai criminali informatici turchi tramite a Modello Malware-as-a-Service. Pagando una piccola cifra inferiore a 3.000 euro al mese, qualsiasi gruppo di hacker può ottenere questo malware e utilizzarlo per i propri attacchi. Almeno 17 gruppi di pirati hanno già optato per questo strumento dannoso.
IL Federazione bancaria francese (FBF) Vorrei rassicurare i correntisti. Lei precisa che la colpa non è di un difetto del sistema bancario. In realtà, l'installazione del malware DroidBot proviene dagli utenti stessi.
Avere
Questa temuta truffa capace di svuotarti il conto in banca imperversa su WhatsApp: come evitarla?
In altre parole, non vi è alcun attacco diretto alle banche o alle loro applicazioni. Il pericolo risiede nelle azioni degli utenti che, spesso a loro insaputa, scaricano questo software pirata.
Prende d'assalto il tuo conto bancario
DroidBot dimostra grande astuzia nell'infiltrarsi negli smartphone. Lui si nasconde sotto le spoglie di app legittime, come Google Chrome, Play Storeo anche a app falsa che finge di essere Android Security.
App false spesso provengono da file APK o collegamenti fraudolenti trovato su siti sgradevoli. Una volta installati, prendono discretamente il controllo. Senza destare sospetti, vagliano tutte le informazioni e le attività legate al tuo conto bancario.
I criminali informatici dietro DroidBot continuano a migliorare il loro malware. Per rendere il loro attacco più efficace, offrono regolarmente aggiornamenti e forniscono a vero servizio clienti su Telegram.
Meglio ancora, un pannello di amministrazione consente anche agli hacker di farlo personalizzare i loro attacchi. Poiché ogni operazione è unica, è quindi più difficile rilevarla
Avere
Questa subdola truffa può svuotare il tuo conto bancario, avverte 60 milioni di consumatori
Come sta andando l'attacco?
DroidBot si rivolge principalmente ai clienti su larga scala Banche francesi come BNP Paribas, Società Generale et Credit Agricole. Una volta che il malware riesce a installarsi sul tuo telefono, agisce in modo estremamente intrusivo.
DroidBot non perde tempo e si avvia spiare tutte le azioni relative al tuo conto bancario. Tiene traccia di ogni parola digitata. Incluse le tue password, i codici e tutte le informazioni sensibili che inserisci sul tuo dispositivo.
Il software cattura anche i tuoi messaggi. Presta attenzione a quelli che contengono codici di autenticazione inviato dalla tua banca per confermare transazioni sensibili.
DroidBot sovrappone finestre fraudolente alle tue applicazioni bancarie. Pensi di inserire informazioni nell'app ufficiale, ma in realtà vengono inviate direttamente agli hacker.
Utilizzando i servizi di accessibilità Android, i criminali informatici possono prendi il pieno controllo del tuo telefonocome se lo avessero in mano. Ciò consente loro di effettuare trasferimenti dal tuo conto bancario.
Proteggi il tuo conto bancario da questo malware
Per proteggere il tuo conto bancario dagli attacchi DroidBot, alcuni gesti può fare la differenza. Ecco cosa puoi fare per rafforzare la tua sicurezza:
– Scarica solo da fonti attendibili come Google Play o PlayStore ;
– Stai attento con collegamenti e file sospetti ;
– Controlla anche il autorizzazioni prima di installare un'applicazione ;
– Infine, contatta la tua banca se ne noti qualcuno attività sospette sul tuo conto bancario.
