Banca online su Smartphone?
Attenzione, c’è un pericolo...

Si tratta di un malware in grado di sottrarre le credenziali degli utenti che accedono ai loro conti bancari attraverso dispositivi mobili Android. Il malware, rilevato dai sistemi di sicurezza di Este, società specializzata nella produzione di software per la sicurezza digitale, si presenta alle vittime come una falsa schermata di autenticazione della loro applicazione bancaria, e blocca lo schermo fin quando non si inseriscono nome utente e password. Usando le credenziali rubate, i ladri possono poi autenticarsi da remoto al conto delle vittima e trasferirne i soldi, e possono arrivare a dirottare i messaggi Sms indirizzati al dispositivo infettato ed eliminarli. Questo consente alle transazioni fraudolente di superare l’autenticazione a due fattori basata su Sms, senza che il proprietario del dispositivo sospetti di nulla.

«Il malware si diffonde attraverso un’applicazione Flash Player fasulla» si legge in rete. Dopo il download e l’installazione, l’app richiede i diritti di amministratore sul dispositivo, per proteggere se stessa da eventuali tentativi di disinstallarla. Successivamente, il malware verifica che ci siano applicazioni bancarie installate sul dispositivo, ed in caso positivo, riceverà dal suo server di comando e controllo delle false schermate di autenticazione per ogni app bancaria presente nel dispositivo. Ogni volta che la vittima esegue un’app bancaria gli apparirà una falsa schermata di autenticazione davanti a quella dell’app legittima, che bloccherà lo schermo fin quando la vittima non invierà le proprie credenziali bancarie.