L'esperti di ESET anu rilevatu i primi casi di una nova onda di attacchi à i banche in a Repubblica Ceca è in Slovacchia via mobile banking. À u listessu tempu, l'attaccanti cibernetici anu utilizatu malware per a piattaforma Android, chì era digià sparghje in a Repubblica Ceca à a fini di ghjennaghju, ma u scopu era e case finanziarie in Germania. Tuttavia, u codice maliziusu hè avà localizatu è pone una minaccia per l'utilizatori di casa.
"Una nova onda di malware hè destinata à a Repubblica Ceca, chì si sparghje per mezu di SMS fraudulenti. Sicondu l'infurmazioni attuali, l'attaccanti anu focu solu nantu à ČSOB per u mumentu. Tuttavia, pò esse previstu chì a gamma di banche di destinazione si espansione prestu ", dice Lukáš Štefanko, un analista di malware in ESET.
Codice trojan malicious per a piattaforma Android hè una nova variante di a famiglia di malware digià cunnisciuta chì era in cunclusione Ghjennaghju si sparse per mezu di SMS falsi chì simulanu esse cumunicazioni da u Postu Czech o da a tenda Alza.cz.
Malware chì ESET detecta sottu u nome Android\Trojan.Spy.Banker.HV manda à l'utilizatori una pagina di login falsa quandu anu apertu Internet banking. Un utilizatore inattentu cusì involontariamente manda a so infurmazione di login à i fraudsters è si espone à a minaccia di furtu di contu.
In l'attuale campagna d'attaccu, chì si svolge in a Repubblica Ceca è in Slovacchia, stu malware periculosu hè distribuitu via SMS cù un ligame à una supposta app DHL, ma scarica una app fraudulenta chjamata "Flash Player 10 Update" cù una icona DHL. . Ancu l'attaccanti anu cambiatu u nome di l'applicazione, l'icona ùn hè ancu stata cambiata, chì pare suspettu quandu hè stallatu in un ambiente cecu o slovacu.
"Per limità i risichi, vi cunsigliu di seguità duie misure di sicurezza basi in particulare. Prima di tuttu, hè necessariu micca esse ingannatu in installà l'applicazioni per ligami chì ponu purtà à una pagina fraudulenta. L'applicazione chì l'utilizatore vole installà deve esse sempre truvata in a tenda ufficiale di l'applicazioni o in siti web di fiducia ", spiega Lukáš Štefanko. L'utilizatori di i prudutti di sicurezza ESET sò prutetti contr'à sta minaccia.
