Android-приложение похитило данные тысяч украинцев, — эксперты

0
230

Фишинговая Android-программа Универсальный Мобильный Банкинг успела «поработать» почти две недели

Извлеченное из Google Play вчера фишинговое Android-приложение в течение почти двух недель помогало злоумышленникам получить доступ к персональной информации нескольких тысяч пользователей.

Вредоносное программное обеспечение (ПО) Универсальный Мобильный Банкинг находилось в Google Play 13 дней. За это время оно заразило менее 6 тыс. смартфонов, скомпрометировавшее более 2 тыс. банковских карт и похитило около 5,5 тыс. паролей от мобильного банкинга, — заявили эксперты по кибербезопасности компании CyS-Centrum.

По их данным, все украденные средства были возвращены банкам. Фишинг был направлен на клиентов пяти банковских учреждений: Приватбанк, Ощадбанк, ОТП Банк, Альфа-Банк, Райффайзен Банк Аваль.

Вчера, 19 февраля, представители Украинской межбанковской ассоциации членов платежных систем предоставили специалистам по кибербезопасности информацию о подозрительном ПО. CyS-Centrum вместе с командой реагирования на киберугрозы CERT-UA направили ряд запросов. В Google Play — для удаления приложения Украинский Мобильный Банкинг. Немецкому интернет-провайдеру First Colo Gmbh — для блокировки сайта злоумышленников. В компании COMODO — для отзыва сертификата разработчиков. Правда, отметили в CyS-Centrum, по состоянию на 11:33 сегодняшнего дня две последние компании не отреагировали.

Приватбанк сегодня утром заявил, что вчера вечером добился удаления Украинского мобильнгоо банкинга с Google Play. Днем ранее, 19 февраля пресс-служба компании предупредила об опасностях использования этой фишинговой Android-программы.

Напомним, 5 октября Верховная Рада приняла в повторном втором чтении закон "Об основных принципах обеспечения кибербезопасности Украины". За проголосовали 257 народных депутатов.

29 сентября, США и Украины провели в Киеве первый двусторонний диалог по кибербезопасности. Посол Мари Йованович заявила, что США выделят более $5 млн в рамках помощи в сфере кибербезопасности, направленной на укрепление способности Украины предотвращать, уменьшать влияние и реагировать на кибератаки.

 

Источник: ipress.ua

НЕТ КОММЕНТАРИЕВ

ОСТАВЬТЕ ОТВЕТ