A legtöbben pénzügyi alkalmazásokat használunk Android-eszközeinken. A kiberbűnözőknek nincs tudomása erről. Évről évre egyre rosszindulatúbb és kifinomultabb Android Banking trójaiak fertőznek meg kimondhatatlan áldozatokat, és láthatatlan pénzügyi pusztulást hagynak maguk után, amely átgyűrűzik családokra, barátokra és szeretteikre.
Mi az Android Banking trójai?
A banki trójai olyan rosszindulatú program, amelyet az Ön online pénzügyi hitelesítő adatainak ellopására hoztak létre. Miután telepítették a gazdagépre, visszaküldi pénzügyi adatait a fertőzésért felelős félnek.
Az Android banki trójaiak általában fejlődnek és új funkciókat szereznek. Például egy Android banki trójai, amelyet eredetileg pénzügyi hitelesítő adatok rögzítésére használtak, szintén képessé válhat arra távoli hátsó ajtó hozzáférést biztosít a bűnözőknek, rögzítheti a billentyűleütéseket és egyéb csúnya funkciókat, amelyek tönkretehetik az áldozatot élet.
A BRATA (brazil RAT Android) tökéletes példa erre. ZDNET 2022 januárjában arról számolt be, hogy a BRATA-t eredetileg kémprogramként hozták létre, de banki trójaivá fejlődött, amely képes hozzáférni a bankok által küldött kétfaktoros hitelesítési (2FA) kódokhoz. A BRATA ezeket az információkat arra használja fel, hogy bejusson az áldozat bankszámlájára, szó szerint elektronikus csalást követ el, és azonnal gyári alaphelyzetbe állítja az eszközt, hogy elrejtse a bűncselekmény bizonyítékait.
Hogyan terjednek a banki trójaiak Androidon?
A banki trójai módszerek az Android-eszközökre való terjedéshez többek között a következőket foglalják magukban:
- SMS üzenetek.
- E-mailek.
- Rosszindulatú linkek.
- Feltört alkalmazások.
- Rosszindulatú hirdetések a keresési eredmények között.
- Felugró ablakok kevésbé jó hírű webhelyeken.
Amint egy gazdagép megfertőződött, a banki trójai megpróbálhat új gazdagépeken leadeket találni, amelyekre az áldozat névjegyzékén keresztül továbbterjedhet.
Hogyan kerüljük el az Android Banking trójaiakat
Kell egy hely a kezdéshez? Állítsa be a 2FA-t olyan alapvető fiókokon, mint az e-mail-, Google- és pénzügyi fiókok. Állítsa be a 2FA-t egy hitelesítő alkalmazással, például a Google Hitelesítővel, ne pedig szöveges üzenettel. De ha a pénzintézete SMS-ben használja a 2FA-t, az jobb, mint a semmi, úgyhogy aktiválja.
Ha akarod oldalra töltsön be egy Android-alkalmazást, győződjön meg arról, hogy az APK fájlt megbízható forrásból tölti le: csak használja biztonságos Android APK letöltésekkel rendelkező webhelyek. Végezze el a kellő gondosságot – ne a fórumon vagy subredditen egy névtelen posztoló „kellő gondosságát”, aki azt állítja, hogy megtette a magáét.
Ez a tanács a hivatkozásokra is vonatkozik. Ha SMS-t vagy e-mailt kap egy idegentől egy linkkel, ne nyissa meg. Ha hasonló üzenetet kap valakitől, akit ismer, de az nem jellemző rá, erősítse meg, hogy valóban küldte-e más módszerrel. Előfordulhat, hogy Android-rosszindulatú program van az eszközükön, és az üzenetet küld a névjegyzékükben szereplőknek, amint azt korábban említettük.
Ez vonatkozik a mindennap használt vállalkozásokra és szolgáltatásokra. Ne vegyen részt gyanúsnak és jellegtelennek tűnő üzenetekben vagy hívásokban. Ehelyett hívja a hivatalos ingyenes telefonszámukat (de használja az e-mailt, ha ez az egyetlen lehetőség). Kérdezzen a kapott üzenetről. Ha jogos, megmondják.
És ugyanez vonatkozik a használt alkalmazásokra is. Ha egy pénzügyi alkalmazás (vagy bármilyen alkalmazás) kéri a pénzügyi adatok megadását, de a szolgáltatás úgy néz ki szabálytalan, forduljon az alkalmazás ügyfélszolgálati részlegéhez, és erősítse meg, hogy szüksége van az információra, és miért.
Mi a teendő, ha eszközét megfertőzte egy Android Banking trójai
Ha Ön lesz a legújabb áldozata annak, hogy Android-banki trójai programot szerezzen Android-eszközére – adathalász csalás, rosszindulatú fájl letöltése vagy egyéb módon –, ne essen pánikba. Légy proaktív, és javítsd ki a helyzetet, ahelyett, hogy magadat vernéd miatta.
Kezdje a pénzügyek zárolásával. Ez azt jelenti, hogy azonnal törölje és cserélje ki betéti és hitelkártyáit. Módosítsa a fiókok számlaszámát is. Ezután töltse ki a szükséges információkat, hogy megvitassa azokat a jogosulatlan tranzakciókat, amelyek az Android rosszindulatú programfertőzésére utaltak.
Azt is javasoljuk, hogy:
- Fagyassza le a hitelét.
- Módosítsa az összes jelszavát.
- Használjon jelszókezelőt az újonnan módosított bejelentkezési adatok mentéséhez.
- Állítsa be a 2FA-t egy hitelesítő alkalmazáson keresztül az összes vonatkozó fiókhoz.
- Jelentkezzen ki az összes fiókból, például a Gmailből.
- Hívja fel telefonszolgáltatóját, és kérdezzen rá SIM-csere védelem aktiválása.
- Iratkozzon fel egy személyazonosság-lopás elleni védelmi és felügyeleti szolgáltatásra.
Az Android banki trójaiak tönkretehetik az életét
Ha egy reggel felébrednél, és azt vennéd észre, hogy a bankszámlád üres, tudnád, mit kell tenned? Ha kétségei vannak, használja tanácsunkat, és készítsen cselekvési tervet magának. Bárki áldozatává válhat egy adathalászat vagy személyazonossági csalásnak. Az a legfontosabb, hogy hogyan kezeled.
