Većina nas koristi financijske aplikacije na svojim Android uređajima. Cyberkriminalci to ne znaju. Iz godine u godinu sve zlonamjerniji i sofisticiraniji Android bankovni trojanci zaraze nebrojene žrtve, ostavljajući trag neviđene financijske destrukcije koja se proteže kroz obitelji, prijatelje i voljene osobe.
Što je Android bankovni trojanac?
Bankarski trojanac zlonamjerni je softver stvoren da ukrade vaše online financijske vjerodajnice. Nakon instaliranja na glavnom uređaju, svoje financijske podatke vraća stranci odgovornoj za infekciju.
Android bankovni trojanci razvijaju se i dobivaju nove značajke. Na primjer, Android bankarski trojanac koji se izvorno koristio za hvatanje financijskih vjerodajnica također bi mogao dobiti mogućnost omogućiti kriminalcima daljinski backdoor pristup, uhvatiti pritiske tipki i druge gadne značajke koje mogu uništiti žrtvinu život.
BRATA (brazilski RAT Android) savršen je primjer. ZDNET izvijestio je u siječnju 2022. da je BRATA u početku stvoren kao špijunski softver, ali je evoluirao u bankarski trojanac koji može pristupiti kodovima za dvostruku provjeru autentičnosti (2FA) koje šalje banka. BRATA koristi te informacije kako bi ušao u bankovni račun žrtve, doslovno počini prijevaru i odmah tvornički resetira uređaj kako bi sakrio dokaz zločina.
Kako se bankarski trojanci šire na Androidu?
Metode koje bankarski trojanac koristi za širenje na Android uređaje uključuju, ali nisu ograničene na:
- SMS poruke.
- E-pošta.
- Zlonamjerne veze.
- Ugrožene aplikacije.
- Zlonamjerni oglasi u rezultatima pretraživanja.
- Skočni prozori na manje uglednim web-mjestima.
Nakon što je host uređaj zaražen, bankarski trojanac može pokušati pronaći tragove na novim hostovima na koje će se proširiti putem žrtvinog popisa kontakata.
Kako izbjeći Android bankovne trojance
Trebate mjesto za početak? Postavite 2FA na bitne račune kao što su vaša e-pošta, Google i financijski računi. Postavite 2FA putem aplikacije za autentifikaciju kao što je Google Authenticator, a ne putem tekstualne poruke. Ali ako vaša financijska institucija koristi 2FA putem SMS-a, to je bolje nego ništa, stoga samo naprijed i aktivirajte ga.
Ako želiš učitajte Android aplikaciju sa strane, provjerite preuzimate li APK datoteku iz renomiranog izvora: koristite samo web-mjesta sa sigurnim preuzimanjem APK-a za Android. Obavite dužnu revnost—a ne "dužnu revnost" anonimnog postera na forumu ili subredditu koji tvrdi da je napravio svoje.
Ovaj se savjet također odnosi na poveznice. Ako primite SMS ili e-poruku od nepoznate osobe s poveznicom, nemojte je otvarati. Ako primite sličnu poruku od nekoga koga poznajete, ali je napisana na način koji nije tipičan za njih, potvrdite da ju je doista poslao drugom metodom. Možda imaju Android zlonamjerni softver na svom uređaju i šalje poruke svima na njihovom popisu kontakata, kao što je ranije spomenuto.
To vrijedi za tvrtke i usluge koje koristite svaki dan. Nemojte sudjelovati u porukama ili pozivima koji izgledaju sumnjivo i nekarakteristično. Umjesto toga, nazovite njihov službeni besplatni broj (iako koristite e-poštu ako vam je to jedina opcija). Pitajte o poruci koju ste primili. Ako je legitimno, oni će vam reći.
A isto vrijedi i za aplikacije koje koristite. Ako financijska aplikacija (ili bilo koja aplikacija, zapravo) traži da unesete svoje financijske podatke, ali usluga izgleda nepravilno, obratite se odjelu korisničke službe aplikacije i potvrdite da im trebaju informacije i zašto.
Što učiniti ako je vaš uređaj zaražen Android bankovnim trojancem
Ako postanete posljednja žrtva koja je dobila Android bankovnog Trojana na svoj Android uređaj—putem phishing prijevare, preuzimanja zlonamjerne datoteke ili na neki drugi način—nemojte paničariti. Budite proaktivni i popravite situaciju umjesto da se opterećujete zbog toga.
Počnite s zaključavanjem svojih financija. To znači da odmah otkažete i zamijenite svoje debitne i kreditne kartice. Promijenite i broj računa svojih računa. Zatim ispunite potrebne podatke kako biste osporili neovlaštene transakcije koje su vas uopće dovele do infekcije zlonamjernim softverom Androida.
Također vam predlažemo da:
- Zamrznite svoj kredit.
- Promijenite sve svoje lozinke.
- Koristite upravitelj lozinki za spremanje novopromijenjenih vjerodajnica za prijavu.
- Postavite 2FA putem aplikacije za autentifikaciju za sve primjenjive račune.
- Odjavite se sa svih računa, poput Gmaila.
- Nazovite svog operatera i raspitajte se aktiviranje zaštite od zamjene SIM kartice.
- Prijavite se za uslugu zaštite i nadzora od krađe identiteta.
Android bankovni trojanci mogu vam uništiti život
Da ste se jednog jutra probudili i primijetili da vam je bankovni račun prazan, biste li znali što učiniti sljedeće? Ako imate bilo kakvih nedoumica, poslužite se našim savjetom i napravite plan akcije za sebe. Svatko može postati žrtva krađe identiteta ili prijevare identiteta. Ono što je najvažnije je kako se nosite s tim.