Malafide Android-apps in Google Play installeren bankmalware
Onderzoekers hebben wederom malafide apps in Google Play ontdekt die toestellen probeerden te infecteren. Anti-virusbedrijf Avast waarschuwt voor zeven apps genaamd Tornado FlashLight, Lamp For DarkNess, Sea FlashLight, Solitaire, XDC Cleaner, Classic Solitaire en Spider Solitare.
Zodra de apps geïnstalleerd en gestart zijn proberen ze beheerdersrechten te verkrijgen door zich voor te doen als een Play Store- of systeemupdate. Wanneer de gebruiker de app beheerdersrechten wordt er na twee uur een kwaadaardig APK-bestand gedownload. Het gaat om een variant van de BankBot-malware, die gegevens voor mobiel bankieren probeert te stelen.
Standaard kan het APK-bestand niet meteen worden geïnstalleerd, omdat Android installaties vanuit onbetrouwbare bron niet toestaat. Gebruikers kunnen dit echter aanpassen en zo het APK-bestand alsnog installeren. Zodra de gebruiker een mobiele bankapplicatie start toont de malware een overlay boven deze app en probeert zo inloggegevens te stelen. De malware richt zich onder andere op de ING Bankieren-app.
Verder beschikt BankBot over de mogelijkheid om sms-berichten te stelen. Veel banken gebruiken tweefactorauthenticatie voor het uitvoeren van transacties. Als de bank een mobiele tancode naar de klant stuurt wordt die door de malware onderschept en naar de aanvallers doorgestuurd. Google heeft de apps inmiddels uit de Play Store verwijderd. Vorige week waarschuwden verschillende anti-virusbedrijven ook al voor malware in de Play Store.
Doet me denken altijd aan die ongecontroleerbare paniek die uitbrak als de beschikbaarheidscijfers daalden door 4 russen.
Dat was het enige moment dat het management wakker werd. En vervolgens werden er 3 maanden aandacht aan besteedt en waren we weer terug bij af...
Hahaha 1 grote puinhoop is het.
En nu helemaal nu de motor van de EU stilstaat...
wat een bende haha
Hi hi, ik zit in jouw systeem :-) Oooh! Jeetje! Tjeez! Ze zeiden al dat ik wel wat zou vinden maar dit slaat echt alles! Ze zeiden al dat ik er met hun tooling zo in zou kunnen komen maar dat het zo gemakkelijk zou zijn, nee, dat had ik toch niet verwacht! Nou ja zeg! Dat arme beest! Is zoiets niet strafbaar? (Zou het wel moeten zijn!)
Hi hi, ik zn jouw systeem :-) Oooh! Jeetje! Tjeez! Ze zeiden al dat ik wel wat zou vinden maar dit slaat echt alles! Ze zeiden al dat ik er met hun tooling zo in zou kunnen komen maar dat het zo gemakkelijk zou zijn, nee, dat had ik toch niet verwacht! Nou ja zeg! Dat arme beest! Is zoiets niet strafbaar? (Zou het wel moeten zijn!)
Zooo....toe maar weer. Dan zul je ook wel even door mijn ' systeewm' een kijke hebben genomen en zul je wel een berichtje achter hebben gelaten em om welke hardware allemaal gaat.
Nou vertel....achja of anders heb je ook kunnen zioen welk beroep ik uit oefen en de voordelen ewrvan...hahha
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
