Škodlivá mobilná aplikácia ČSOB môže ukradnúť údaje klientov

Roland Regely | rubrika: Článok | 27. 2. 2017
Najnovšia mobilná hrozba útočila na klientov Československej obchodnej banky, a to ako na Slovensku, tak i v Českej republike. Minulý týždeň na ňu upozornila spoločnosť ITDS Consulting aj antivírový gigant Eset.
Škodlivá mobilná aplikácia ČSOB môže ukradnúť údaje klientov

Zdroj: Shutterstock

Odborníci z bezpečnostnej spoločnosti ESET odhalili škodlivú aplikáciu, ktorá sa zameriava na českých i slovenských klientov ČSOB. Obeť si ju nainštaluje sama po tom, čo jej príde falošná SMS správa vyvolávajúca dojem, že ju odoslala kuriérska prepravná služba DHL a má si nainštalovať ich aplikáciu. Informovala o tom pred pár dňami tlačová agentúra SITA.

Ak si ju nainštaluje klient ČSOB, ktorý už na svojom androidovom mobilnom zariadení používa aplikáciu ČSOB, môže útočník získať identifikačné číslo a PIN svojej obete. Pri jej otvorení sa totiž prihlasovací formulár do ČSOB aplikácie prekryje formulárom pochádzajúcim od útočníka.

Ide o novú variantu falošných aplikácií

Tento škodlivý kód so zameraním na klientov ČSOB je novou variantou falošných aplikácií, ktoré sa tento i minulý mesiac vydávali za služby on-line obchodu Alza a Českej pošty. Tie sa taktiež šírili prostredníctvom falošných SMS správ. Po úspešnej inštalácii zašle škodlivý kód útočníkovi kontakty uložené na infikovanom zariadení a zároveň dokáže na tieto kontakty odoslať SMS obsahujúcu link na škodlivú aplikáciu. Útočníkovi preposiela aj potvrdzujúce SMS pochádzajúce priamo z ČSOB. Na napadnutom mobilnom zariadení taktiež dokáže zmeniť PIN do samotného zariadenia.

"Používatelia by mali vo všeobecnosti sťahovať aplikácie primárne z oficiálneho Android obchodu Obchod Play a aj pri nich kontrolovať, aké povolenia si od mobilného zariadenia daná aplikácia pýta," radí Lukáš Štefanko, analytik škodlivého kódu zo spoločnosti ESET. Nemali by opomínať ani používanie spoľahlivého mobilného bezpečnostného riešenia. ČSOB banka bola o tejto hrozbe informovaná priamo spoločnosťou ESET, ktorá ju deteguje ako Android/Spy.Banker.HV.  

Prečítajte si aj:

  • Klienti ČSOB pozor, ohrozuje vás škodlivá mobilná aplikácia
  • Pozor na aplikáciu, šíri sa formou SMS a môže vykrádať účty

Banka situáciu intenzívne monitoruje

Hovorkyňa slovenskej ČSOB Anna Jamborová pre agentúru SITA uviedla, že do tejto chvíle banka nezaznamenala poškodenie žiadneho z jej klientov a situáciu ďalej intenzívne monitoruje. "Okamžite sme prijali všetky potrebné opatrenia na elimináciu prípadného rizika vyplývajúceho z aktuálnej situácie. ČSOB má svoje bezpečnostné štandardy nastavené vždy na najvyššej možnej úrovni, miera bezpečnosti však do veľkej miery závisí aj od prístupu klienta," podotkla Jamborová.

ČSOB klientom pripomína, aby si do svojich mobilných zariadení nesťahovali žiadne nedôveryhodné aplikácie a pri prihlasovaní sa do prostredia elektronického bankovníctva si vždy overili, že sa prihlasujú cez stránku banky. "V tomto konkrétnom prípade bola napríklad prihlasovacia stránka výrazne odlišná od originálnej prihlasovacej stránky aplikácie ČSOB SmartBanking," dodala Jamborová.

ČSOB nie je jediná

Ako uvádza ITDS Consulting, nainštalovaním aplikácie sa zariadenie pripojí do botnetu s názvom "Muchthenweresto". Po spustení oficiálnej aplikácie malvér obeti podsunie upravený, falošný formulár pre zadanie prihlasovacích údajov. Taktiež útočníkovi dokáže preposlať potvrdzovací SMS kód z banky.

Okrem toho sa škodlivý kód tiež zameriava na platobné operácie v aplikáciách Google Play, Facebook, Instagram, Skype, Viber, WhatsApp či Messenger. Môže sa teda objaviť aj v iných aplikáciách.

Roland Regely

Autor článku Roland Regely

Problematika, ktorou sa zaoberá v článkoch je široká a postihuje väčšinu oblastí ekonomického života jednotlivca alebo skupiny. V jeho článkoch nájdete zaujímavé postrehy, ktoré sa týkajú dôchodkov, dopravy alebo bežného... Ďalšie články autora.

Experti na granty a dotácie

Viac informácii

Získajte neobmedzený prístup do najväčšej databázy grantov a dotácií na Slovensku. Nájdite ten správny grant pre vašu firmu.

Daňové priznanie online

Kompletné daňové priznanie online za 15 minút a 19,90 eur.

DníHodínMinútSekúnd

Pokiaľ chcete riešiť dane po stare, máme pre vás chytré formuláre.

Porovnajte si ponuky, vyberte tú najvýhodnejšiu a ušetrite.

Ušetrite na hypotéke a životnom poistení alebo s nami sporte a zarobte viac. Nechajte si od nás porovnať ponuky a vyberte si tú najvhodnejšiu pre vás.

Páčil sa vám článok?

0
ÁnoNie
Vstúpiť do diskusie
V diskusii je celkom 0 komentárov

Toto ste už čítali?

Služby katastra budú drahšie: Čo sa oplatí stihnúť do apríla?

28. 3. 2024 | Marek Mittaš

Služby katastra budú drahšie: Čo sa oplatí stihnúť do apríla?

Minulý rok vláda informovala o tom, že v štátnom rozpočte chýbajú peniaze. Tento problém vyriešila tzv. konsolidačným balíčkom, ktorého súčasťou boli rôzne zmeny. Niektoré z nich začali... celý článok

Najbohatší ľudia v roku 2023

21. 3. 2024 | Marek Mittaš

Najbohatší ľudia v roku 2023

Rebríček najbohatších ľudí za rok 2023 príliš neprekvapil. Prvú desiatku obsadili stálice ako Elon Musk, Jeff Bezos či Warren Buffett, pričom úplne prvé miesto si uchmatol Francúz Bernard... celý článok

Žijeme na dlh: Ako je svet zadlžený a aké sú riešenia?

7. 3. 2024 | Marek Mittaš

Žijeme na dlh: Ako je svet zadlžený a aké sú riešenia?

Keď hovoríme o dlhoch, obvykle spomíname ten, ktorý má naša krajina. Pravdou však je, že nie sme jediní, ktorí musia niečo splácať. V skutočnosti je celý svet zadlžený, pričom suma... celý článok

Dobré správy na začiatok roka: Slováci sú bohatší. Kde leží najviac peňazí?

17. 1. 2024 | Redakcia

Dobré správy na začiatok roka: Slováci sú bohatší. Kde leží najviac peňazí?

Podľa najnovších štatistík sa majetok Slovákov zvýšil až trojnásobne, napriek tomu, že patríme medzi investične konzervatívne krajiny. Kde sa nachádza väčšina našich úspor a aké chyby... celý článok

Čo sa všetko mení v roku 2024 pre bežných ľudí?

10. 1. 2024 | Redakcia

Čo sa všetko mení v roku 2024 pre bežných ľudí?

S príchodom nového roka zvyčajne prichádza viacero noviniek spojených s minimálnou mzdou, daňami a rôznymi dávkami. Ako bude vyzerať rok 2024 v číslach a čo všetko sa zmení? Pripravili... celý článok