Malafide pdf-reader en file manager in Play Store installeren bankmalware
Onderzoekers hebben in de Google Play Store twee malafide apps ontdekt die zich voordoen als pdf-reader en file manager, maar in werkelijkheid bankmalware installeren. De apps waren op het moment dat ze werden aangetroffen al meer dan 70.000 keer geïnstalleerd, zo laat securitybedrijf Zscaler weten. De apps, met de naam 'PDF Reader & File Manager' en QR Reader & File Manager' zijn zogenoemde dropper applicaties.
Dergelijke apps vragen slachtoffers bepaalde permissies, zoals toegang tot de Accessibility Service, het kunnen uitlezen van sms-berichten of het inschakelen van de installatie van onbekende apps. Dit maakt het installeren van de uiteindelijke malware mogelijk, zonder dat hiervoor nog verdere interactie van gebruikers voor is vereist. Apps met Accessibility Service permissies kunnen volledige zichtbaarheid over events van de gebruikersinterface krijgen, zowel bij systeem-apps als apps van derden.
Zo kunnen malafide apps deze service gebruiken voor keylogging, het zichzelf automatisch toekennen van extra permissies en het monitoren van apps in de voorgrond en daar overlay-vensters over plaatsen voor het uitvoeren van phishingaanvallen. Google heeft maatregelen genomen om misbruik van de Accessibility Service tegen te gaan, maar eind vorig jaar werd duidelijk dat criminelen daar een oplossing voor hebben gevonden.
In het geval van de twee malafide apps die Zscaler aantrof wordt Anatsa-bankmalware geïnstalleerd, waarmee criminelen vanaf de besmette telefoon bankfraude kunnen plegen. Eerder dit jaar waarschuwde ook securitybedrijf TheatFabric voor de aanwezigheid van malafide apps in de Play Store die de Anatsa-malware installeren. Volgens Threatfabric moeten banken hun klanten wijzen op de risico's van het installeren van applicaties, ook vanuit officiële appstores, en ze waarschuwen voor het inschakelen van de Accessibility Service bij apps die het niet nodig voor hun beoogde doel hebben.
https://f-droid.org/
https://github.com/GrapheneOS/PdfViewer/releases
Menigeen wist te beweren dat het veiliger is dan een card reader met een bankpas en zie hier wat er voorspeld is, het is niet veilig om bank applicaties op je mobiel te installeren maar ondanks dat word je ertoe gedwongen door de banken.
De algemene voorwaarden van de banken moeten nu aangepast worden waarbij ze verplicht worden alle kosten en gestolen geld te vergoeden als je geld gejat wordt, wellicht worden ze dan wakker.
Ik overweg nu maar een tweede GSM voor enkel bankzaken en stuur de rekening wel naar mijn bank.
Zo kunnen malafide apps deze service gebruiken voor keylogging, het zichzelf automatisch toekennen van extra permissies en het monitoren van apps in de voorgrond en daar overlay-vensters over plaatsen voor het uitvoeren van phishingaanvallen.
Een scanner als apart, gespecialiseerd apparaatje, die je de transactie laat zien die je ondertekent, met een eigen pincode en niet die van je bankpas (die kan buiten de deur relatief makkelijk afgekeken worden) heeft mijn voorkeur.
wachtwoord en zelfgekozen pincode in vullen, bij de Rabobank alleen mijn pincode. Mensen worden verteld
dat dit te omslachtig is, maar vraag eens aan iemand die veel geld is kwijtgeraakt waarvoor hij nu zal kiezen.
Menigeen wist te beweren dat het veiliger is dan een card reader met een bankpas en zie hier wat er voorspeld is, het is niet veilig om bank applicaties op je mobiel te installeren maar ondanks dat word je ertoe gedwongen door de banken..
Bij de Amro kun je een limiet instellen voor je bank app. Bij bedragen boven de limiet heb je alsnog de reader en je bankpas nodig. Idem als je de settings wilt veranderen.
Toevallig heb ik net een nieuwe telefoon en moest dit alles weer instellen. De default limiet van 5000,- vond ik wel hoog en heb hem direct naar 500 verlaagd. En als je hem op 0 zet, moet je altijd de cardreader en bankpas gebruiken.
https://github.com/GrapheneOS/PdfViewer/releases
Met elke browser kun je toch pdf lezen?
Dus m.i. geen aanvullend programma nodig.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
