Aplicația bancară care a făcut plata nu era cea de pe telefon

Android are o funcție numită profil de serviciu: o zonă izolată a telefonului unde o companie își poate pune propriile aplicații, separate de pozele și mesajele tale. Este o idee cu adevărat bună. Pe 9 septembrie Group-IB a publicat o cercetare care arată că infractorii i-au găsit o utilizare la care nu se gândise nimeni.

Troianul se numește Gigabud, există din 2022 și ajunge pe drumul obișnuit. O aplicație falsă care imită o companie aeriană națională, administrația fiscală sau un portal guvernamental, instalată dintr-un link primit într-un mesaj sau pe o rețea socială, nu dintr-un magazin oficial. La instalare cere acces la Accesibilitate, permisiunea de a desena peste alte aplicații și scutire de la economisirea bateriei. Odată primite aceste drepturi, operatorii pot conduce telefonul de la distanță, pot lista ce este instalat, pot suprapune ecrane de autentificare false peste aplicația bancară adevărată și pot înregistra în tăcere codul de blocare, totul în spatele unui ecran negru, ca posesorul să nu vadă nimic.

Noutatea este o a doua aplicație, numită Vwork, o variantă redusă a instrumentului open source Shelter din care au fost scoase verificările de siguranță, prezentată într-un singur ecran de configurare scris în chineză. Vwork creează un profil de serviciu, iar aplicația băncii este clonată acolo. Scanarea de securitate dintr-un profil aproape că nu vede în celălalt, așa că alerta ridicată în spațiul personal nu se leagă niciodată de tranzacția făcută din spațiul de serviciu, iar plata ajunge la bancă de parcă ar veni de pe un dispozitiv fără niciun istoric. În Indonezia, între februarie și iulie anul acesta, Group-IB a numărat aproximativ 1.469 de telefoane compromise și pierderi de circa 960.000 de dolari. Mostrele construite pentru această combinație vizează unsprezece țări, printre care Brazilia, Columbia, Egipt, Mexic, Thailanda și Turcia.

Dacă vrei să îți verifici propriul telefon, deschide Setări, apoi Parole și conturi, și caută o filă Serviciu pe care nu ai creat-o niciodată. În rest: aplicații doar din magazinele oficiale și niciodată acces la Accesibilitate pentru ceva ce nu este un instrument de accesibilitate. Același reflex protejează și un PC, unde riscul vine de obicei dintr-un program de instalare luat dintr-un rezultat de căutare. Actualizările de aplicații din Tendvane trec prin winget, instrumentul de pachete al Microsoft, așa că se instalează ce vine din sursa reală a producătorului, nu de pe pagina de descărcare care s-a clasat cel mai sus în ziua aceea.