Miej się na baczności. W Google Play pojawił się wirus atakujący aplikacje mobilne banków

Jak donosi mBank, złośliwe oprogramowanie atakuje smartfony z systemem operacyjnym Android. Obecnie podszywa się pod aplikację do sprawdzania kursu kryptowalut, która jest dostępna w sklepie Google Play. Należy jednak spodziewać się, że niebawem zostanie z niego usunięta, a jej twórcy stworzą jej nową wariację. Wówczas wirus ten będzie mógł być dystrybuowany jako gra, odtwarzacz multimediów lub nakładka systemowa albo dowolna inna aplikacja.

Program zaczyna działać po uruchomieniu prawdziwej aplikacji bankowej lub mobilnej strony banku i prosi o podanie danych logowania. Oprócz tego może on przejąć kontrolę nad telefonem, a konkretnie: wykonywać oraz podsłuchiwać połączenia telefoniczne, a także wysyłać oraz odbierać wiadomości SMS. Ma to celu wyłudzenie danych autoryzacyjnych wysyłanych przez bank i tym samym oszukanie mechanizmu weryfikacji dwuetapowej, czyli dwukrotnego potwierdzenia tożsamości osoby próbującej zalogować się do danej usługi.

Nie wystarczy instalowanie aplikacji ze sklepu Google Play, bo złośliwe oprogramowanie znajduje się właśnie tam. Warto czytać opinie na temat pobieranych programów, a także sprawdzić wymagane przez nie uprawnienia. Jeżeli aplikacja żąda uprawnień do odbierania i wysyłania SMSów, to może ingerować we wiadomości autoryzacyjne wysyłane przez bank.

Należy też być czujnym. Jeżeli aplikacja banku prosi o podanie niestandardowych danych, w głowie powinna zapalić się nam czerwona lampka. Banki zazwyczaj:

Zalecam też logowanie się do bankowości mobilnej za pomocą odcisku palca. Takich danych autoryzacyjnych wirusy w formie nakładki nie są w stanie przejąć.

W tej niekomfortowej sytuacji:

Na koniec polecamy przywrócić telefon do ustawień fabrycznych, by mieć pewność, że dane wirusa zostały bezpowrotnie usunięte.