Већина нас користи финансијске апликације на нашим Андроид уређајима. Сајбер криминалци нису незнали о томе. Из године у годину, све злонамернији и софистициранији Андроид банковни тројанци инфицирају небројене жртве, остављајући траг невиђене финансијске деструкције која таласа породице, пријатеље и вољене.
Шта је Андроид банковни тројанац?
Банкарски тројанац је злонамерни софтвер креиран да украде ваше онлајн финансијске акредитиве. Једном инсталиран на хост уређају, он пријављује своје финансијске информације назад страни одговорној за инфекцију.
Андроид банковни тројанци имају тенденцију да се развијају и добијају нове функције. На пример, Андроид банковни тројанац који је првобитно коришћен за прикупљање финансијских акредитива такође може добити могућност обезбедити криминалцима даљински приступ бацкдоор-у, ухватити притисак на тастере и друге гадне функције које могу да униште жртву живот.
БРАТА (Бразилски РАТ Андроид) је савршен пример. ЗДНЕТ известио је у јануару 2022. да је БРАТА првобитно креиран као шпијунски софтвер, али је еволуирао у банкарски тројанац способан да приступи кодовима за аутентификацију у два фактора (2ФА) које шаље банка. БРАТА користи те информације да уђе на банковни рачун жртве, буквално почини жичану превару и одмах фабрички ресетује уређај како би сакрио доказе злочина.
Како се банкарски тројанци шире на Андроиду?
Методе које банкарски тројанац користи за ширење на Андроид уређаје укључују, али нису ограничени на:
- СМС поруке.
- Емаилс.
- Злонамерне везе.
- Компромитоване апликације.
- Злонамерни огласи у резултатима претраге.
- Искачући прозори на мање реномираним сајтовима.
Једном када је хост уређај заражен, банкарски тројанац може покушати да пронађе контакте на новим хостовима на које ће се проширити преко листе контаката жртве.
Како избећи Андроид банковне тројанце
Треба вам место за почетак? Подесите 2ФА на основним налозима као што су ваша е-пошта, Гоогле и финансијски налози. Подесите 2ФА преко апликације за аутентификацију као што је Гоогле Аутхентицатор, а не путем текстуалне поруке. Али ако ваша финансијска институција користи 2ФА путем СМС-а, то је боље него ништа, па само напред и активирајте је.
Ако желите да учитајте Андроид апликацију, уверите се да преузимате АПК датотеку са реномираних извора: користите само сајтови са сигурним преузимањем Андроид АПК-а. Урадите своју дужну пажњу - а не „дуе дилигенце“ анонимног постера на форуму или субреддиту који тврди да је урадио своје.
Овај савет важи и за везе. Ако примите СМС или е-пошту од странца са везом, немојте је отварати. Ако добијете сличну поруку од некога кога познајете, али је написана на начин који им није својствен, потврдите да је заиста послао на други начин. Можда имају Андроид малвер на свом уређају и он шаље поруке свима на њиховој листи контаката, као што је раније поменуто.
Ово важи за предузећа и услуге које свакодневно користите. Не упуштајте се у поруке или позиве који изгледају сумњиво и некарактеристично. Уместо тога, позовите њихов званични бесплатни број (иако користите е-пошту ако вам је то једина опција). Питајте о поруци коју сте примили. Ако је то легитимно, они ће вам рећи.
Исто важи и за апликације које користите. Ако финансијска апликација (или било која апликација, заиста) тражи од вас да унесете своје финансијске податке, али услуга изгледа нередовно, обратите се служби за корисничку подршку апликације и потврдите да су им потребне информације и зашто.
Шта учинити ако је ваш уређај заражен Андроид банковним тројанцем
Ако постанете последња жртва која је добила Андроид банковни тројанац на свом Андроид уређају – путем пхисхинг преваре, преузимања злонамерне датотеке или на неки други начин – не паничите. Будите проактивни и поправите ситуацију радије него да се тучете због тога.
Почните са закључавањем својих финансија. То значи да одмах поништите и замените своје дебитне и кредитне картице. Промените и број рачуна својих налога. Затим попуните потребне информације да бисте оспорили неовлашћене трансакције које су вас довеле до инфекције Андроид малвером.
Такође вам предлажемо да:
- Замрзните свој кредит.
- Промените све своје лозинке.
- Користите менаџер лозинки да сачувате новопромењене акредитиве за пријаву.
- Подесите 2ФА преко апликације за аутентификацију за све применљиве налоге.
- Одјавите се са свих налога, као што је Гмаил.
- Позовите свог оператера и распитајте се о томе активирање заштите замене СИМ картице.
- Пријавите се за услугу заштите и праћења крађе идентитета.
Андроид банковни тројанци могу вам уништити живот
Ако бисте се једног јутра пробудили и приметили да вам је банковни рачун празан, да ли бисте знали шта даље? Ако имате било каквих недоумица, искористите наш савет и направите план акције за себе. Свако може постати жртва крађе идентитета или преваре са идентитетом. Оно што је најважније је како се носите са тим.
