Десетте најактивни тројанци за Android таргетираат 639 апликации за мобилно банкарство и други финансиски услуги, кои заедно имаат преку милијарда преземања на продавницата на Google Play.

Тројанците на мобилното банкарство се кријат зад навидум бенигни апликации како што се алатките за продуктивност и игрите кои често се прикрадуваат во продавницата на Google Play и успешно ги заобиколуваат безбедносните проверки.

Според извештајот Bliping Computer, кој известува за сајбер безбедноста, секој од овие тројанци зазеде уникатно место на пазарот во однос на тоа колку цели апликацијата, како и во однос на функционалноста што ги разликува од другите, т.е. различни тројанци напаѓаат различни банкарски апликации.

Најраспространет тројанец е „Teabot“, бидејќи опфаќа 410 од 639 загрозени апликации, а на второ место е „Exobot“ со 324.

Овој наод е многу загрижувачки. Според анкетите од 2021 година, тројца од четворица испитаници во Соединетите држави користат банкарски апликации за извршување на нивните секојдневни банкарски активности, обезбедувајќи огромен сет на цели за овие тројанци. Ова, се разбира, важи и за другите делови на светот.

Тројанците работат така што кога инсталирате заразена апликација, се појавува прозорец за најавување на легитимните банкарски и финансиски апликации што веќе ги имате на вашиот телефон. Кога корисниците ги внесуваат своите податоци, тие всушност завршуваат со хакери. Покрај тоа, овие апликации ги следат известувањата со цел да најдат еднократни кодови што банките ги испраќаат за да ги потврдат трансакциите. Хакерите можат дури и да извршат финансиски измами на уредот со злоупотреба на услугите за пристапност со цел да вршат дејствија на апликацијата како да се корисник.

Соединетите држави се на врвот на листата на земји со 121 целна апликација. Следува Велика Британија со 55 пријави, Италија со 43, Турција со 34, Австралија со 33 и Франција со 31 и други.

Binance, популарна апликација за размена на криптовалути со над 50 милиони преземања, и Cash App, услуга за мобилно плаќање што ги покрива Соединетите Американски Држави и Обединетото Кралство и има 50 милиони инсталации преку Play Store, исто така се цел на неколку банкарски тројанци, дури и ако тие не нудат конвенционални банкарски услуги.

Најшироко насочена апликација е BBVA, една од најголемите платформи за онлајн банкарство со десетици милиони преземања. Оваа апликација цели седум од десетте најактивни банкарски тројанци.

Најсимнувана апликација е „PhonePe“, која е многу популарна во Индија, со преку 100 милиони преземања од Play Store.

Секој од десетте тројанци има релативно јасен опсег на таргетирање, така што екосистемот е избалансиран и оперативците можат да изберат апликација која одговара на нивната целна публика.

Пречка не е јазикот на апликацијата, ниту земјата од која доаѓа, туку самиот факт што се работи за апликација за банкарска или некоја друга финансиска трансакција.

Како да се заштитите?
Со цел да се заштитат корисниците од такви закани, експертите препорачуваат редовно ажурирање на уредот поради безбедносни закрпи.

Потоа, апликациите треба да се инсталираат само од продавницата на Google Play, проверувајќи ги прегледите на корисниците. Секогаш постои можност за посета на страницата на развивачот директно од Play Store во делот „информации за контакт на програмерите“. Ако развивачот на апликацијата не работи сигурно, треба да ја избегнувате таа апликација. Тие нагласуваат дека посебно внимание треба да се посвети на привилегиите што корисниците им ги даваат на апликациите (како што се пристап до датотеки, фотографии, контакти, е-пошта итн.). Секоја дополнителна привилегија ја зголемува можноста за злоупотреба на уредот.

Дополнително, се препорачува бројот на инсталирани апликации да се сведе на минимум, т.е. само она што е потребно и проверено.

Извор: Nova.rs