Поддельные финансовые приложения в Google Play нацелены на пользователей со всего мира
- Как работают приложения?
- Как оставаться в безопасности
- Целевые банки и услуги
- Показатели компромисса (IoCs)
Киберкруки используют поддельные приложения для фишинга шести онлайн-банков и обмена криптовалютой
Еще один набор поддельных финансовых приложений попал в официальный магазин Google Play. На этот раз приложения выдавали себя за шесть банков из Новой Зеландии, Австралии, Великобритании, Швейцарии и Польши, а также за австрийскую биржу криптовалют Bitpanda. Используя поддельные формы, злоумышленник подделывает фиш для получения сведений о кредитной карте и / или учетных данных для входа в систему подделанных законных услуг.
Рисунок 1 - Шесть вредоносных приложений, найденных в Google Play
Вредоносные фальшивки были загружены в Google Play в июне 2018 года и были установлены более тысячи раз, прежде чем были уничтожены Google. Приложения были загружены под разными именами разработчиков, каждое из которых использовало разные формы; Сходство кода, однако, предполагает, что приложения являются работой одного злоумышленника. В приложениях используется запутывание, которое могло бы незаметно ускользнуть в Магазин.
Единственной целью этих вредоносных приложений является получение конфиденциальной информации от ничего не подозревающих пользователей. Некоторые из приложений используют преимущества отсутствия официального мобильного приложения для целевой службы (например, Bitpanda), в то время как другие пытаются обмануть пользователей, выдавая себя за существующие официальные приложения. Полный список целевых банков и услуг можно найти в конце этой статьи.
Как работают приложения?
Хотя приложения не выполняют одну общую процедуру, при запуске все они отображают формы, запрашивающие данные кредитной карты и / или учетные данные для входа в целевой банк или службу (примеры можно увидеть на рисунке 2). Если пользователи заполняют такую форму, отправленные данные отправляются на сервер злоумышленника. Затем приложения представляют своим жертвам сообщение «Поздравляем» или «Спасибо» (пример показан на рисунке 3), на этом их функциональность заканчивается.
Рисунок 2 - Фальшивые формы фишинга для данных кредитной карты и учетных данных для входа в интернет-банк
Рисунок 3 - Финальный экран, отображаемый одним из вредоносных приложений
Как оставаться в безопасности
Если вы подозреваете, что установили и использовали одно из этих вредоносных приложений, мы рекомендуем вам немедленно удалить его.
Кроме того, измените PIN-коды своей кредитной карты, а также пароли для интернет-банкинга и проверьте свои банковские счета на наличие подозрительных действий. Если были необычные транзакции, свяжитесь с вашим банком. Пользователям биржи криптовалют Bitpanda, которые считают, что установили поддельное мобильное приложение, рекомендуется проверить свои учетные записи на наличие подозрительных действий и изменить свои пароли.
Чтобы не стать жертвой фишинга и других фальшивых финансовых приложений, мы рекомендуем вам:
- Доверяйте мобильному банкингу и другим финансовым приложениям только в том случае, если они связаны с официального сайта вашего банка или финансовой службы
- Загружать только приложения из Google Play; это не гарантирует, что приложение не является вредоносным, но такие приложения гораздо чаще встречаются в сторонних магазинах приложений и редко удаляются после обнаружения, в отличие от Google Play.
- При загрузке приложений из Google Play обращайте внимание на количество загрузок, рейтинги приложений и отзывы.
- Только вводите вашу конфиденциальную информацию в онлайн-формы, если вы уверены в их безопасности и законности
- Держите устройство Android в актуальном состоянии и используйте надежное решение для обеспечения безопасности мобильных устройств; Продукты ESET обнаруживают и блокируют эти вредоносные приложения, такие как Android / Spy.Banker.AIF, Android / Spy.Banker.AIE и Android / Spy.Banker.AIP
Целевые банки и услуги
Австралия и Новая Зеландия
Содружество Банк Австралии (CommBank)
Австралия а также Новая Зеландия Банковская Группа Лимитед (АНЗ)
ASB Bank
Соединенное Королевство
ЦБ Банк
Швейцария
PostFinance
Польша
Банк Заходни ВБК (переименован в Сантандер Банк Польска С.А. в сентябре 2018 г.)
Австрия
Bitpanda
Показатели компромисса (IoCs)
Имя пакета Hash Detection cw.cwnbm.mobile 651A3734103472297A2C65C81757FB5820AD2AB7 Android / Spy.Banker.AIF au.money.go DE09F03C401141BEB05F229515ABB64811DDB853 Android / Spy.Banker.AIF asb.ezy.pay B6D70983C28B8A0059B454065D599B4E18E8097C Android / Spy.Banker.AIF uk.mobile.tsb 91692607FB529218ADF00F256D5D1862DF90DAAF Android /Spy.Banker.AIF ch.post.finance FE1B2799B65D36F19484930FAF0DA17A0DBE9868 Android / Spy.Banker.AIF pl.
Похожие
Сервисы Google Play 8.3.00 (2353383-030) (Android 2.3+) APKGoogle Play составил рейтинг лучших приложений 2017
Иллюстрация REUTERS Лучшим приложением для Android в этом году, по версии Google Play, стал фоторедактор Photo Lab. Его установили 50 млн пользователей. В Google Play выбор объяснили тем, что это приложение «отличился своим красивым дизайном, уникальными обновлениями и особой Google Play Музыка теперь и в Украине
Компания Google официально вывела на украинский рынок сервис Google Play Music - магазин музыки, комбинированный с сервисом потоковой трансляции музыкальных композиций. Как купить здоровое животное?
... как можно не потерять много денег? Вопреки видимости, дело не так просто. Вот несколько основных советов: 1. Перед покупкой узнайте как можно больше о выбранном животном. Познакомьтесь с его экологическими и пищевыми требованиями. 2. Не выбирайте животное на «кепке». Иногда стоит посетить магазин несколько раз, наблюдая поведение «Избранный». Оцените его состояние, способ перемещения, интерес О чем украинцы чаще всего спрашивают у Google
... вопросов - "как стать вампиром" Об этом УНИАН сообщили в пресс-службе компании. Как отмечается в сообщении, компанией был проведен анализ миллионов запросов украинских пользователей поисковой системы Google, на основе которых и был составлен рейтинг в категориях: «Последние запросы», «Персона года», «Певец года», «Спортсмен года», «Событие года »,« Фильм года »,« Сериал года »,« ТВ шоу года »,« Вопросы «Что такое?» »,« Вопрос: "Почему?" »,« Вопрос: "Как?" Спросите хакера: четверка лучших приложений для наблюдения
... приложения с защитой от слежки. Что у них на телефонах? Что должно быть на моем? После того, как они закончили смеяться над моим вопросом (особенно в свете откровений Призмы), я получил твердые ответы. Вы можете сказать мне то, что я оставил в комментариях, но я хотел только публиковать приложения, которые были протестированы и используются людьми, чья работа (или больше) зависит от личной безопасности общения. Имейте в виду, что внезапная активация инструментов шифрования Google Play Store на Blackberry: вот как это работает
как сообщается поддержка смартфонов с операционной системой BlackBerry 10 после обновления до версии прошивки 10.2.1 осуществляется прямая установка приложений Android. Раньше они были адаптированы для операционной системы Blackberry, поэтому теперь достаточно хорошо известны Android-телефонам APK-файла. Как получить Как проверить скорость интернета? (Видео)
Автор Матеуш Пониковски Скорость подключения к Интернету имеет решающее значение во многих ситуациях. Без соответствующей пропускной способности мы не сможем быстро загружать файлы или смотреть фильмы онлайн в HD качестве. Как проверить, действительно ли ссылка имеет скорость, которую обещал оператор? Как хранить и каталогизировать фотографии
... какой-то момент и вынуждает все данные быть удаленными. DVD-диски являются предысторией - их легко рисовать, срок их использования ограничен, и в какой-то момент они просто выйдут из употребления. Если вы решили хранить фотографии в цифровой версии, стоит позаботиться о копии. Конечно, вы можете поместить два внешних воспоминания, но будет хорошей идеей отправить фотографии в Как убрать вокал из караоке
... вы не можете найти караоке-версию своей любимой песни - ничего не потеряно. С помощью простого решения вы можете быстро и эффективно удалить вокал практически из каждой песни, сохраненной на вашем компьютере. Посмотрите, как это сделать. Удаление вокала из песен полезно в первую очередь для караоке, когда Смотрибельность М как сезон любви 2017/2018
Средняя аудитория сериала «M jak miłość» в период с 28 августа 2017 года по 29 мая 2018 года составила 5,77 миллиона человек. Это переведено на 37,16 процента. доля на телевизионном рынке среди всех зрителей, 31,83 процента. в коммерческой группе 16-49 и 32,41%. в группе 16-59 - по данным Nielsen Audience Measurement, разработанным порталом Wirtualnemedia.pl. Производство на TVP2 можно было наблюдать по понедельникам и вторникам в 20,45. Самый популярный сериал был
Комментарии
Это делает Waze хорошая альтернатива Google Maps Waze против Google Maps: какое приложение будет перемещаться быстрее?Как вы подключаете свой iPad или iPhone к решению Google? В начале нам нужно правильно установить ваш принтер и подключить его к сети Wi-Fi. На компьютере, на котором мы будем работать, должен быть установлен браузер Google Chrome. Затем откройте браузер Google Chrome, выберите «Инструменты» и «Показать дополнительные настройки» в верхней панели. Затем в открывшемся окне мы ищем опцию «войти в Google Cloud Print». На следующем шаге выберите наш принтер из списка. Картины - отличный сувенир на долгие годы, но если в них есть беспорядок, как мы можем найти те, которые нам больше всего нравятся?
Картины - отличный сувенир на долгие годы, но если в них есть беспорядок, как мы можем найти те, которые нам больше всего нравятся? А как со всем остальным?
А как со всем остальным? В этом обзоре я постараюсь ответить на этот вопрос. Технические характеристики планшета Sony Xperia Z4: Дисплей Triluminos 10,1 "с разрешением 2560 x 1600 пикселей, четырехъядерный 64-разрядный процессор Qualcomm Snapdragon 810 с тактовой частотой 2 ГГц от Adreno 430, 32 ГБ встроенной памяти, 3 ГБ ОЗУ, Android 5.0.2 Lollipop, 8,1-мегапиксельная камера 5,1-мегапиксельная Например, скажите что-нибудь вроде «Хорошо, Google, мой паспорт находится в шкафу для хранения документов», и он вспомнит, когда ты позже спросишь: «Эй, Google, где мой паспорт?
Например, скажите что-нибудь вроде «Хорошо, Google, мой паспорт находится в шкафу для хранения документов», и он вспомнит, когда ты позже спросишь: «Эй, Google, где мой паспорт?» Поделитесь своим умным домом В лучшие времена обмениваться паролями Wi-Fi с гостями - непростая задача, а настроить друга в своем умном доме еще труднее, особенно если они просто хотят разыграть новую песню, чтобы вы могли ее проверить. Одна из функций Google Home упрощает этот процесс с помощью Читая эти слова, вы можете задаться вопросом: в частности, как далеко и как далеко должен находиться источник света?
Читая эти слова, вы можете задаться вопросом: в частности, как далеко и как далеко должен находиться источник света? Это важные вопросы. Мы начнем ответ с рассмотрения треугольника, созданного основным источником света. Треугольник света, созданный основным источником света Правильная настройка треугольной формы освещения на лицевой стороне модели является основой для хорошего портретного освещения. Использование основного светового треугольника в качестве ориентира Из этого обзора вы узнаете, прежде всего, о том, как Sound BlasterX G6 работает на практике, каковы возможности этой карты и, конечно, стоит ли ее покупать?
Из этого обзора вы узнаете, прежде всего, о том, как Sound BlasterX G6 работает на практике, каковы возможности этой карты и, конечно, стоит ли ее покупать? Расслабься, ничего тяжелого не будет. Я постараюсь представить все более сложные термины и функции как можно проще, но это не значит, что я должен сказать, что мне трудно. Как не потеряться среди этого всего и сделать так, чтобы ваш профиль имел успех?
Как не потеряться среди этого всего и сделать так, чтобы ваш профиль имел успех? Трудно поверить, но 37% пользователей Instagram не загрузили ни фото, 25% опубликовали до 3 снимков, а 5% - более 50 фотографий. Итак, вы уже в топе! Идем дальше. Прежде всего помните: фото в профиле обязательно должны быть качественными, иначе все попытки по их продвижению будут напрасными. И никто, кроме ваших друзей, а не будет ставить лайки зернистым, темным и размытым снимкам. Вы Тем не менее, как здорово было бы пойти на встречу по продажам со всем, что вам нужно представить - iPhone и проектор - сидя на ладони?
Тем не менее, как здорово было бы пойти на встречу по продажам со всем, что вам нужно представить - iPhone и проектор - сидя на ладони? К счастью, есть и более дешевые варианты, которые стоит рассмотреть. Подробнее об использовании PowerPoint для устройств iPhone , iPad и iPod touch см. На Сайт SlideShark , Кредит изображения: После того, как у участников была возможность забить Лукашу Кручеку, директору чемпионата мира?
Тем не менее, как здорово было бы пойти на встречу по продажам со всем, что вам нужно представить - iPhone и проектор - сидя на ладони? К счастью, есть и более дешевые варианты, которые стоит рассмотреть. Подробнее об использовании PowerPoint для устройств iPhone , iPad и iPod touch см. На Сайт SlideShark , Кредит изображения: Что такое очки VR и как они работают?
Что такое очки VR и как они работают? Очки VR позволяют вам окунуться в мир видеоигр и 3D-фильмов, а также презентаций или тестов новых решений. Очки виртуальной реальности позволяют вам смотреть на виртуальную реальность на 360 градусов, используя только движения головы. Классические очки VR Для правильной работы очков виртуальной реальности необходимо использовать несколько элементов. Первое - это устройство генерирования изображений. Как вы подключаете свой iPad или iPhone к решению Google?
Как вы подключаете свой iPad или iPhone к решению Google? В начале нам нужно правильно установить ваш принтер и подключить его к сети Wi-Fi. На компьютере, на котором мы будем работать, должен быть установлен браузер Google Chrome. Затем откройте браузер Google Chrome, выберите «Инструменты» и «Показать дополнительные настройки» в верхней панели. Затем в открывшемся окне мы ищем опцию «войти в Google Cloud Print». На следующем шаге выберите наш принтер из списка.
Как работают приложения?
Как работают приложения?
Как купить здоровое животное?
Как можно не потерять много денег?
» »,« Вопрос: "Почему?
Quot; »,« Вопрос: "Как?
Что у них на телефонах?
Что должно быть на моем?
Как проверить, действительно ли ссылка имеет скорость, которую обещал оператор?