Сповіщення BaFin про троянські віруси, які впливають на криптододатки

Федеральний орган фінансового нагляду Німеччини (BaFin) закликав споживачів остерігатися троянського вірусу Godfather, який атакує банківські та криптовалютні програми на базі Android. Про це регуляторний орган повідомив у понеділок троянський вірус наразі «записує введення користувачами з банківських і криптододатків».

У заяві BaFin зазначено, що зловмисне програмне забезпечення атакувало близько 400 банківських і криптододатків з усього світу, включаючи Німеччину.

«Як саме програмне забезпечення потрапляє на заражені кінцеві пристрої споживачів, незрозуміло. Відомо, що Godfather показує підроблені веб-сайти звичайних банківських і криптододатків. Коли споживачі входять через ці веб-сайти, їхні дані для входу передаються кіберзлочинцям», — пояснив Бафін у заяві.

Крім того, німецький регулятор пояснив, що шкідливе програмне забезпечення надсилає push-повідомлення користувачам, які нічого не підозрюють, щоб отримати коди для системи безпеки двофакторної автентифікації. «Завдяки цим даним кіберзлочинці можуть отримати доступ до облікових записів і гаманців споживачів», — додав BaFin.

Дивіться сесію FMLS22 про те, як порушується безпека в індустрії фінансових технологій.

Тим часом Group-IB, постачальник послуг кібербезпеки, нещодавно попередив користувачів бути особливо обережними під час використання цих програм.

Згідно з даними фірми з кібербезпеки, на Сполучені Штати, Туреччину та Іспанію припадає найбільша кількість зловмисних програм троянів або «хрещених батьків». Канада, Франція, Німеччина та Великобританія також є розсадниками трояна, повідомляє Group-IB.

Крім того, компанія з кібербезпеки відзначила, що зловмисне програмне забезпечення Godfather атакувало користувачів у 16 ​​країнах минулого року. Ці атаки торкнулися 215 банківських додатків, 94 криптогаманців і 110 платформ обміну криптовалют.

Крім того, Group-IB у своєму звіті стверджує, що шкідливий код «Хрещеного батька» має цікаву функціональність, яка не дозволяє йому атакувати користувачів, які знаходяться в російськомовних країнах і країнах колишнього Радянського Союзу. Це свідчить про те, що творці вірусу є вихідцями з Росії або однієї з колишніх радянських держав, повідомила компанія з кібербезпеки.

«Поява Godfather підкреслює здатність зловмисників редагувати та оновлювати свої інструменти, щоб підтримувати їх ефективність, незважаючи на зусилля постачальників засобів виявлення та запобігання зловмисному програмному забезпеченню оновлювати свої продукти», — зазначив Артем Грищенко, молодший аналітик зловмисного програмного забезпечення Group-IB. .

Федеральний орган фінансового нагляду Німеччини (BaFin) закликав споживачів остерігатися троянського вірусу Godfather, який атакує банківські та криптовалютні програми на базі Android. Про це регуляторний орган повідомив у понеділок троянський вірус наразі «записує введення користувачами з банківських і криптододатків».

У заяві BaFin зазначено, що зловмисне програмне забезпечення атакувало близько 400 банківських і криптододатків з усього світу, включаючи Німеччину.

«Як саме програмне забезпечення потрапляє на заражені кінцеві пристрої споживачів, незрозуміло. Відомо, що Godfather показує підроблені веб-сайти звичайних банківських і криптододатків. Коли споживачі входять через ці веб-сайти, їхні дані для входу передаються кіберзлочинцям», — пояснив Бафін у заяві.

Крім того, німецький регулятор пояснив, що шкідливе програмне забезпечення надсилає push-повідомлення користувачам, які нічого не підозрюють, щоб отримати коди для системи безпеки двофакторної автентифікації. «Завдяки цим даним кіберзлочинці можуть отримати доступ до облікових записів і гаманців споживачів», — додав BaFin.

Дивіться сесію FMLS22 про те, як порушується безпека в індустрії фінансових технологій.

Тим часом Group-IB, постачальник послуг кібербезпеки, нещодавно попередив користувачів бути особливо обережними під час використання цих програм.

Згідно з даними фірми з кібербезпеки, на Сполучені Штати, Туреччину та Іспанію припадає найбільша кількість зловмисних програм троянів або «хрещених батьків». Канада, Франція, Німеччина та Великобританія також є розсадниками трояна, повідомляє Group-IB.

Крім того, компанія з кібербезпеки відзначила, що зловмисне програмне забезпечення Godfather атакувало користувачів у 16 ​​країнах минулого року. Ці атаки торкнулися 215 банківських додатків, 94 криптогаманців і 110 платформ обміну криптовалют.

Крім того, Group-IB у своєму звіті стверджує, що шкідливий код «Хрещеного батька» має цікаву функціональність, яка не дозволяє йому атакувати користувачів, які знаходяться в російськомовних країнах і країнах колишнього Радянського Союзу. Це свідчить про те, що творці вірусу є вихідцями з Росії або однієї з колишніх радянських держав, повідомила компанія з кібербезпеки.

«Поява Godfather підкреслює здатність зловмисників редагувати та оновлювати свої інструменти, щоб підтримувати їх ефективність, незважаючи на зусилля постачальників засобів виявлення та запобігання зловмисному програмному забезпеченню оновлювати свої продукти», — зазначив Артем Грищенко, молодший аналітик зловмисного програмного забезпечення Group-IB. .