Podobne ostrzeżenie opublikował PKO BP. Celem przestępców jest przejęcie pełnej kontroli nad telefonem użytkownika poprzez m.in. przechwytywanie wiadomości SMS - w tym bankowych kodów autoryzacyjnych SMS, ale również wyłudzenie poufnych danych do logowania do bankowości elektronicznej.
mBank podał, że obecnie szkodliwa aplikacja podszywa się pod aplikację do sprawdzania kursu kryptowalut. Po jej pobraniu na zainfekowanym telefonie i włączeniu aplikacji mobilnych kilku polskich banków, można zobaczyć "nakładkę", podszywająca się pod właściwą aplikację bankową. Wyłudza ona od użytkownika poufne dane: identyfikator i hasło.
Oprócz fałszywej "nakładki", która je wyłudza, złośliwa aplikacja może przejąć kontrolę nad telefonem. Jeśli tak się stanie, może wykonywać lub podsłuchiwać połączenia telefoniczne, a także wysyłać i odbierać wiadomości SMS (w tym SMS-y autoryzacyjne wysyłane przez bank).
Skutki mogą być dramatyczne, bo w praktyce może to umożliwić cyberprzestępcom kradzież pieniędzy z konta. Szkodliwa aplikacja może podszywać się pod inne znane aplikacje lub oferować nowe funkcjonalności.
mBank uczula klientów, żeby zanim zainstalują nową aplikację na swoim urządzeniu sprawdzili o niej opinie, zwrócili uwagę jakich uprawnień wymaga. Jeśli żąda uprawnień do odbierania i wysyłania SMS-ów, może ingerować w te, które są wysyłane przez bank i służą do autoryzacji transakcji. Jeśli telefon został zainfekowany bank zaleca natychmiastową zmianę hasła do serwisu transakcyjnego, przywrócenie ustawień fabrycznych w telefonie, oraz zmianę PIN do aplikacji mobilnej banku.
MKS
