Experti varujú pred novou verziou bankového trojana

Trojan Svpeng sa rozširuje prostredníctvom napadnutých webových stránok ako falošný flash player.

Ilustračné foto.(Zdroj: PIXABAY/CC)

BRATISLAVA. V polovici júla objavili bezpečnostní experti zo spoločnosti Kaspersky Lab novú modifikáciu známeho trojana Svpeng.

Malvér, ktorý sa zameriava na služby mobilného bankingu, tentoraz využíva novú funkcionalitu - tzv.keylogger.

Ten je schopný zaznamenať stláčania jednotlivých kláves a odsledovať tak zadávané heslá či iné prihlasovacie údaje. Nová verzia Svpeng cieli na používateľov Android zariadení.

Útoky v 23 krajinách

Len v priebehu prvého týždňa od detekcie boli zaznamenané útoky z 23 krajín, vrátane Ruska (29 %), Nemecka (27 %), Turecka (15 %), Poľska (6 %) a Francúzska (3 %).

Nová verzia Svpeng zneužíva na prienik do zariadení tzv. accessibility services - služby dostupnosti, ktoré umožňujú rozšírenia určené najmä používateľom so zdravotným hendikepom alebo iným obmedzením používania smartfónu, napr. pri šoférovaní.

Zneužívanie služieb dostupnosti, ako aj sledovanie stláčaní kláves prostredníctvom keyloggera sú dôkazom ďalšieho vývoja tohto mobil-bankingového trojana. Svpeng patrí do jednej z najväčších a najnebezpečnejších malvérových rodín v súčasnosti.

Ako jedna z prvých útočila na svoje ciele cez SMS banking, pričom zneužíva aplikácie prekrývané phishingovými stránkami, aby sa dostala k prístupovým a prihlasovacím údajom, zablokovala zariadenia a následne požadovala od obete výkupné.

Vylepšovanie zločineckých techník

"Táto hrozba sa naďalej rozširuje a je známa neustálym vylepšovaním zločineckých techník. Preto je mimoriadne dôležité monitorovať a analyzovať každú novú verziu," povedal Roman Unuchek, senior analytik špecializujúci sa na malvér v spoločnosti Kaspersky Lab.

Trojan Svpeng sa rozširuje prostredníctvom napadnutých webových stránok ako falošný flash player. Hneď po aktivácii si vyžiada povolenie používať služby dostupnosti (accessibility services).

Zneužitím tejto jedinej funkcie je schopný získať prístup do používateľských rozhraní ďalších aplikácií v zariadení, urobiť screenshoty z každého stláčania kláves a dostať sa tak k cenným prihlasovacím dátam, vrátane prístupu do bankingových služieb.

Takto si dokáže odovzdať aj samotné administrátorské práva k zariadeniu a nastaviť ostatné aplikácie podľa svojich potrieb.

Najčítanejšie na SME Ekonomika


Inzercia - Tlačové správy


  1. BonoPay - platobné služby a vernostný program v jednom
  2. Naše Finančné Družstvo - projekt s vlastným riešením dôchodkov
  3. Meškanie výstavby diaľnic brzdí ekonomiku aj stavebný sektor
  4. Legendárna Transsibírska magistrála
  5. Volkswagen a jeho štedrá nádielka modelov
  6. Venujte na Vianoce darček plný informácií!
  7. Týchto 18 rád ako ušetriť som mal počuť ešte pred osemnástkou
  8. Päť faktorov, prečo môže skolabovať slovenský dôchodkový systém
  9. Ceny elektriny rastú. Firmy ale môžu ušetriť
  10. Kam chodí Gordulič na vtipy? Ako sa rodí Grape? Zisti to sám
  1. BonoPay - platobné služby a vernostný program v jednom
  2. Naše Finančné Družstvo - projekt s vlastným riešením dôchodkov
  3. Meškanie výstavby diaľnic brzdí ekonomiku aj stavebný sektor
  4. Používate make-up? Potom spozornite
  5. Legendárna Transsibírska magistrála
  6. Auto ako vianočný darček, rastie záujem o zánovné vozidlá
  7. Vianočný bázar chalaňov
  8. Vianočné mecheche 2017
  9. Volkswagen a jeho štedrá nádielka modelov
  10. Študentskou osobnosťou Slovenska Ing. Martina Majorošová
  1. Legendárna Transsibírska magistrála 37 339
  2. Týchto 18 rád ako ušetriť som mal počuť ešte pred osemnástkou 5 191
  3. Päť faktorov, prečo môže skolabovať slovenský dôchodkový systém 3 005
  4. Volkswagen a jeho štedrá nádielka modelov 2 135
  5. Top First moment dovolenky na leto 2018 1 215
  6. Hyundai Kona prekvapí výbavou aj dizajnom 1 202
  7. Kam chodí Gordulič na vtipy? Ako sa rodí Grape? Zisti to sám 1 124
  8. Naše mobilné bankovníctvo si prišli vyskúšať novinári z Rakúska 1 090
  9. Venujte na Vianoce darček plný informácií! 962
  10. Týchto 8 kritérií by mal kvalitný kolagén spĺňať 858

Téma: Banky


Článok je zaradený aj do ďalších tém Vírusy a vírusové ochorenia

Hlavné správy zo Sme.sk

DOMOV

Poórovi a jeho ľuďom sa za posledný rok v trnavskej nemocnici darilo

Firmy s väzbami na trnavského podnikateľa dodávajú nemocnici palivo, servisujú počítače a riadia tendre.

KOMENTÁRE

Fico to zabalil, s horúcou kávou si nebude páliť prsty

Aká neopätovaná je náklonnosť kaviarne k Smeru – tam ju predsa nik nemiluje!

Denník SME s knihou Róberta Bezáka

Denník SME pripravil pre vás v utorok 19. decembra špeciálne vydanie.

KULTÚRA

Najškaredšia modelka na svete sa dočkala vlastného filmu

Madame slúžka je netypická francúzska komédia.

Neprehliadnite tiež

Saudskoarabský princ kúpil najdrahšiu rezidenčnú nehnuteľnosť sveta

Muhammad bin Salmán zaplatiť za rezidenciu 301 miliónov dolárov.

Štyritisíc na sťahovanie. Znie to veľkolepo, ale príspevok získa málokto

V pozmeňujúcom návrhu poslanci Smeru ukázali, ako by mala vyzerať dotácia pri presťahovaní sa za prácou.

Kilometer diaľnice stojí toľko, čo oprava všetkých jednotiek

Na bežnú údržbu ministerstvo dopravy vyčlenilo len 41 miliónov eur, čo je inak cena jedného kilometra diaľnice D3 pri Čadci.

Poľský senát schválil pozmeňovacie návrhy k zákonu o nedeľnom predaji

Senát schválil zmeny, ktoré špecifikujú predaja v kvetinárstvach, pekárňach a cukrárňach.

Kontrolný ústav sťahuje z trhu niektoré šarže lieku Endiex

V lieku sa môžu nachádzať cudzie častice.