Criminelen stelen bijna 1 miljoen dollar via Android-malware
In Rusland zijn vijf mensen opgepakt die Android-malware gebruikten om bijna 1 miljoen dollar van Russische en Oekraïense banken te stelen. De malware werd verspreid via sms-berichten en deed zich voor als Adobe Flash Player. Eenmaal geïnstalleerd op smartphones en tablets konden de criminelen op verschillende manieren geld stelen. In eerste instantie werd het geld via sms-bankieren buitgemaakt.
Dit is een manier om geld over te maken waarbij er specifieke sms-berichten naar de bank worden gestuurd. Later werd de malware aangepast en gebruikt om creditcardgegevens te stelen. Zodra gebruikers Google Play op hun toestel hadden geopend werd er door de malware een apart venster geladen dat om creditcardgegevens vroeg. De ingevulde informatie werd naar de criminelen gestuurd.
Als laatste gebruikten de criminelen phishingsites voor verschillende Russische en Oekraïense banken. Zodra gebruikers op het besmette toestel hun mobiele bankieren-app hadden gestart verving de malware het originele venster voor een phishingsite. Wederom werden alle ingevulde gegevens naar de criminelen gestuurd. Die konden met de inloggegevens en toegang tot de sms-berichten op het toestel allerlei transacties uitvoeren, zo meldt het Russische Group IB.
Veel vrienden van mij zijn altijd blij met Android, omdat zij van alles kunnen installeren en doen. Zie de gevolgen als een gebruiker te VEEL rechten heeft.
Als je vrienden met Android het vinkje aan laten staan wat installaties van onbekende bronnen tegen houd zijn ze net zo veilig als jou appeltje. Het verschil Is dat jij lastig ingewikkeld moet doen om te jailbreaken en wij kunnen gewoon een vinkje aan en uit zetten.
En zolang je je apk files van een betrouwbare bron haalt zal bovenstaande je niet overkomen. Net als op Windows eigenlijk...
Bedankt man! Zal het met ze delen. Ben geen fan van Apple, maar toestel wel goed en software is logisch!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?