Taxis appokat támad egy új mobilvírus

​A Faketoken mobil trójai továbbfejlesztett változata már egyes taxis appokból is képes felhasználói adatokat lopni.
 

Egyre csak gyarapodnak azon mobil alkalmazások és szolgáltatások, amelyek bizalmas felhasználói adatokat is kezelnek. Ilyenek a taxirendelő és autómegosztó appok is, amelyek gyakorta bankkártyaadatok megadására is kérik a felhasználókat. E szoftverek manapság több millió mobil készüléken futnak, így nem csoda, hogy a kiberbűnözők ezekre is szemet vetettek.
 
Amikor a felhasználó elindít egy appot, akkor az új Faketoken - amelynek korábbi verziói már több mint 2000 pénzügyi appot ostromoltak - egy adathalász célokat szolgáló alkalmazással fedi el azt. A megtévesztően összeállított ablak arra szolgál, hogy kipuhatolja a személyes és pénzügyi adatokat, majd továbbítsa azokat a támadók szervereire. A megtévesztés érdekében a Faketoken által megjelenített felület kísértetiesen hasonlít a célkeresztbe állított appra, így korántsem biztos, hogy gyanút kelt a készülék tulajdonosában.
 
Mindezek mellett a trójai minden beérkező SMS-t lement a vezérlőszerverére, így a bűnözők akár az egyszer használatos banki kódokhoz is hozzáférést szerezhetnek. A károkozó azonban ennyivel sem éri be, ugyanis képes a telefonhívások lehallgatására, illetve felvételek készítésére.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Roundcube Webmail újabb fontos biztonsági frissítést kapott.

  2. 4

    Az Asterisk fejlesztői biztonsági hibákról számoltak be.

  3. 3

    Az ISC BIND kapcsán öt biztonsági hibajavítás vált elérhetővé.

  4. 4

    A Trend Micro Apex One-hoz fontos biztonsági frissítések érkeztek.

  5. 4

    A phpMyFAQ fejlesztői öt biztonsági hibáról adtak tájékoztatást.

  6. 4

    A Microsoft két biztonsági hibajavítást adott ki a Microsoft Defenderhez.

  7. 3

    Számos biztonsági frissítés érkezett a Dovecothoz.

  8. 3

    A Postfix fejlesztői egy közepes veszélyességű hibát orvosoltak.

  9. 4

    A MariaDB-hez több biztonsági javítás vált elérhetővé.

  10. 4

    A Mozilla több tucat hibajavítást adott ki a Firefoxhoz.

Partnerhírek
Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

hirdetés
Közösség