A trecut ceva vreme de la clasicul articol săptămânal cu malware pe mobil, dar iată că revenim. De această dată subiectul săptămânii este o aplicaţie care vă poate goli contul bancar. Se numeşte "2FA Authenticator" şi a fost instalată de către 10.000 de utilizatori.
Firma de securitate axată pe telefoane mobile Pradeo a descoperit o aplicaţie în Google Play Store care trebuia să ajute utilizatorii să se autentifice în siguranţă prin procesul Two Factor. În schimb era un "trojandropper", care răspândea malware pe terminale. Autentificarea 2 Factor e tot mai populară în ultimii ani şi implică de obicei confirmarea identităţii utilizatorului la un login printr-un SMS trimis pe numărul său de exemplu sau alte metode secundare.
În cazul de faţă aplicaţia 2FA Authenticator instala un malware periculos numit Vultur pe smartphone. El ţinteşte aplicaţiile bancare, îţi fură informaţiile şi îţi goleşte conturile. Pradeo insistă că ar trebui să ştergeţi imediat aceasta aplicaţie de pe telefon sau tableta. Cei de la Google au fost informaţi de problema şi cu 15 zile mai târziu au fost aplicaţia din Play Store, asta pe 27 ianuarie.
Sunt şanse mari să mai fie mulţi oameni cu ea instalată. Softul cere şi permisiuni pentru a a face fotografii şi a filma, a dezactiva lockscreen-ul, a avea acces complet la reţea, de a rula la pornirea telefonului şi a bloca Sleep Mode. Poate de asemenea dezactiva tastatura, serviciile din fundal şi poate utiliza funcţiile biometrice, inclusiv amprenta victimei.
În plus, malware-ul Vultur are şi keylogger şi înregistrează tot ce tastaţi pe telefon, vânând mai ales parolele. Grijă mare la ce instalaţi!
