Újabb aggasztó, veszélyes androidos kártevőre bukkantak a biztonsági kutatók. A BingoMod nevű alkalmazás előbb az áldozat bankszámláját nullázza le, majd a telefonját is teljesen letörli.
Ironikus, de az adathalász SMS-üzenetek útján népszerűsített kártevő egy mobilbiztonsági eszköznek láttatja magát, miközben egy tranzakcióval akár 15 000 eurót, azaz körülbelül 6 millió forintot is leemelhet az áldozat számlájáról – hívta fel a figyelmet a Bleeping Computer cikke alapján ahvg.hu.
Mindent töröl a fertőzött alkalmazás
A beszámoló szerint a BingoModot jelenleg is fejlesztik, mindenekelőtt arra fókuszálva, hogy jelenlétét nehezebb legyen észlelni. Ha az adathalász SMS eléri célját, vagyis az áldozat letölti a fertőzött appot – amely akár AVG Antivirus víruskeresőnek is beállíthatja magát –, engedélyt kér a kisegítő lehetőségekhez való hozzáférésre. Ha a felhasználó ezt engedélyezi,
szinte bármit szabadon irányíthat a telefonon.
Bár az alkalmazás alapvető célja a különféle bejelentkezési adatok megszerzése, képernyőképeket készíthet és hozzáférhet az SMS üzenetekhez is. Miután hozzájut a banki belépési adatokhoz, kezdeményezheti a belépést a netbankba, majd kijátszhatja a kétlépcsős azonosítást is, hiszen az SMS-ben kapott kódhoz is hozzáfér. Ha mindez nem lenne elég, az érintést utánozva megnyithat appokat, módosíthat beállításokat, és így tovább.
A kártevő ugyanakkor igyekszik láthatatlan maradni: ha sikeresen végrehajtotta a pénzügyi csalást, minden töröl a telefonról, azaz visszaállítja gyári állapotba.
A szakemberek nem győzik hangsúlyozni, soha ne telepíts semmilyen alkalmazást, amelyet üzeneteken vagy gyanús hirdetéseken keresztül próbálnak népszerűsíteni. Az alkalmazások beszerzéséhez mindig a Play Áruházat használd, és ellenőrizd, hogy megbízható-e a fejlesztőjük.
