Criminelen infecteren 800.000 Androidtelefoons met malware
Criminelen hebben de afgelopen jaren in Rusland meer dan 800.000 Androidtelefoons met malware geïnfecteerd die gegevens voor bankfraude probeerde te stelen. De malware zat verborgen in apps die zich voordeden als populaire applicaties en bank-apps, zo meldt securitybedrijf Group-IB.
Eenmaal actief op de telefoon konden de malware sms-berichten onderscheppen en lezen, telefoongesprekken opnemen en USSD-verzoeken versturen. Het doel van de criminelen was echter het plegen van bankfraude. Om bankgegevens te stelen toonde de malware phishingvensters zodra slachtoffers op hun bank wilden inloggen. Op deze manier konden inloggegevens worden onderschept.
Group-IB schat dat de bende met de gestolen gegevens dagelijks duizenden euro's kon stelen. Onderzoek naar de criminelen leidde naar een 31-jarige verdachte in Tsjoevasjië, een autonome republiek van de Russische Federatie. De man werd afgelopen woensdag wegens het schrijven, gebruiken en verspreiden van malware veroordeeld tot een voorwaardelijke gevangenisstraf van twee jaar. Voor zover bekend is de malware niet in de Google Play Store aangeboden. In plaats daarvan maakten de criminelen gebruik van advertenties en onofficiële appstores.
Dus blijft het een goed advies om alleen rechtstreeks vanuit de store te installeren. Die is niet heilig, dat weten we, maar daar is de bron beter bekend dan vanaf al die andere plekken. Nu moet Google nog wat doen, om alle apps goed te verifiëren en dat ook bij updates te doen, dan wordt de wereld een heel stuk veiliger.
Dus blijft het een goed advies om alleen rechtstreeks vanuit de store te installeren. Die is niet heilig, dat weten we, maar daar is de bron beter bekend dan vanaf al die andere plekken. Nu moet Google nog wat doen, om alle apps goed te verifiëren en dat ook bij updates te doen, dan wordt de wereld een heel stuk veiliger.
Owja want dan koop je je malware met persoonsgegevens van een super groot bedrijf waar al bijna niet meer tegen te concureren valt.
Ik kan me de laatste berichten van een week of twee geleden nog herinneren als de dag van gister dat google, "alweer" malware uit hun Playstore haalde...
Volgens mij betekent dat dat het er toch echt eerst in gestaan heeft ;)
Dus blijft het een goed advies om alleen rechtstreeks vanuit de store te installeren. Die is niet heilig, dat weten we, maar daar is de bron beter bekend dan vanaf al die andere plekken. Nu moet Google nog wat doen, om alle apps goed te verifiëren en dat ook bij updates te doen, dan wordt de wereld een heel stuk veiliger.
Owja want dan koop je je malware met persoonsgegevens van een super groot bedrijf waar al bijna niet meer tegen te concureren valt.
Ik kan me de laatste berichten van een week of twee geleden nog herinneren als de dag van gister dat google, "alweer" malware uit hun Playstore haalde...
Volgens mij betekent dat dat het er toch echt eerst in gestaan heeft ;)
Nou en? Het blijft veel veiliger dan zomaar software van onbekende bronnen installeren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?