Een Trojaans paard dat mobiele tancodes op smartphones onderschept wordt op dit moment in Europa en Azië getest. Dat stelt beveiligingsbedrijf FortiGuard. De Zitmo Trojan, ook bekend als Zeus-in-the-mobile, is inmiddels voor Android en BlackBerry-toestellen beschikbaar. De malware probeert de twee-factor authenticatie van banken te omzeilen door de sms-bevestigingscodes te onderscheppen.

Nieuwe Zitmo-versies beschikken over botnet-achtige features, waardoor criminelen het onderscheppen van sms-berichten kunnen inschakelen.

Test
"De nieuwe versie van Zitmo wordt mogelijk al in het wild in Europa en Azie gebruikt. Hoewel we slechts een aantal exemplaren van de malware in deze regio's hebben gedetecteerd, denken we dat de code wordt getest door de auteurs of alleen voor zeer specifieke doelwitten wordt uitgerold", zegt Guillaume Lovet van FortiGuard.

Lovet waarschuwt dat smartphone-gebruikers voorzichtig moeten zijn als een bank vraagt of ze software willen installeren, aangezien banken dit zelden aan klanten vragen, als ze het al doen.

"Voor complete veiligheid adviseren we om alleen te internetbankieren vanaf de originele besturingssysteem cd. Als dat geen mogelijkheid is, moeten gebruikers een virusscanner op hun telefoon en desktop installeren en zorgen dat ze volledig gepatcht zijn."