Android, najczęściej używany system operacyjny dla telefonów komórkowych na całym świecie, znajduje się w centrum niezwykle poważnego ostrzeżenia, które zwraca uwagę wszystkich użytkowników na niezwykle poważne zagrożenie, o którym powinni w tej chwili wiedzieć, a to dlatego, że jest bardzo niebezpieczny.
Android znajduje się ostatnio w centrum wielu kampanii phishingowych, a dzieje się tak dlatego, że istnieje wiele rodzajów złośliwego oprogramowania dla systemu operacyjnego, a nowa metoda infekowania ludzi zaczyna być coraz bardziej rozpowszechniona, bazując na rozmowach telefonicznych inicjowanych przez hakerzy.
Mówimy o rozmowach telefonicznych inicjowanych przez hakerów próbujących przekonać ludzi do zainstalowania złośliwego oprogramowania zaprojektowanego w celu kradzieży pieniędzy z ich kont bankowych, przy czym oprogramowanie to jest zmodyfikowaną wersją szkodliwego oprogramowania o nazwie Copybara, które od lat odnosi duże sukcesy w kradzieży informacji bankowych.
Wiele banków posiadających aplikacje na Androida ma klientów, na których koncentruje się ta kampania typu vishing, ale mówimy głównie o bankach spoza Rumunii, ale nie jest wykluczone, że w przyszłości ta kampania będzie skierowana również do naszego kraju, a dzieje się tak dlatego, że pieniądze że hakerzy generują ogromne kwoty pieniędzy.
Android nie pozwala zwykle wykorzystują telefony, ale złośliwe oprogramowanie instalowane przez ludzi po przekonaniu ich przez telefon do zainstalowania złośliwej aplikacji jest w stanie zmienić wygląd aplikacji bankowej, ukraść wprowadzane tam dane i ukryć wiadomości SMS wysyłane przez bank w przypadku przelewu pieniędzy.
„Podczas jednego z naszych ostatnich dochodzeń analitycy ThreatFabric odkryli sieć witryn phishingowych, których celem są włoscy użytkownicy bankowości internetowej i których celem jest kradzież ich danych uwierzytelniających.
W dalszych badaniach zdefiniowano powiązanie między tą siecią a trojanem bankowym dla systemu Android o nazwie Copybara, który bierze udział w przeprowadzaniu ataków zorientowanych na telefon przez cyberprzestępców. W najnowszej wersji wprowadzono unikalną funkcję, która pozwala na dynamiczne budowanie i wyświetlanie próbnych formularzy na bieżąco.”
