Sigurnosni istraživači iz kompanije F5 Labs upozoravaju na novi opasni malware koji može zagorčati živote korisnicima pametnih telefona koji rade na Androidu. Reč je o malwareu nazvanom MaliBot s kojim se korisnici mogu zaraziti na dva načina – putem phishing SMS-a i klikom na poveznicu na lažnoj internet stranici. Do sada su pronađene dve takve lažne internet stranice, od čega je jedna lažna verzija popularne aplikacije za praćenje vrednosti kriptovaluta koja je na Googleu Play preuzeta više od milion puta.
Ako dođe do preuzimanja MaliBota na telefon, ovaj će malware zatražiti pristup različitim operacijama – od praćenja rada samog uređaja, ali i operacija poput krađa osetljivih podataka. Ugroženi su različiti podaci – od lozinki sačuvanih na telefonu do bankarskih podataka, novčanika za kriptovalute, može pristupati tekstualnim porukama i snimati prikaz ekrana. Takođe, ono po čemu je MaliBot specifičan i zbog čega je izuzetno opasan je što može zaobići dvostepenu autorizaciju.
Brojni današnji servisi i platforme, kao dodatni stepen zaštite, zahtevaju da se, pored upisivanja lozinke, upiše i dodatni kod koji se dobije SMS porukom ili se putem obaveštenja na smartphoneu prijava potvrdi klikom na obaveštenje na mobilnom uređaju.
Način na koji MaliBot može zaobići dvostepenu autentifikaciju je sledeći – kada se dokopa osetljivih podataka i lozinki, prilikom pristupu servisima za koje je na mobilnim uređajima potrebno potvrditi (odnosno kliknuti “da”) za pristup takvim servisima, MaliBot može sakriti tu poruku od vlasnika telefona i sam kliknuti na “da”. Dakle, dok vlasnik telefona o tome ne zna ništa, MailBot može sam potvrditi dvostepenu prijavu na neki servis, što znači da malware, odnosno kibernetički kriminalci dobivaju mogućnost pristupa tom servisu ili mailu i svim osetljivim podacima koji se nalaze na njemu.
Slična taktika može se iskoristiti i za zaobilaženje zaštite novčanika za kriptovalute, što napadačima može omogućiti krađu kripta.
Napadi su fokusirani na španske i italijanske banke, ali sigurnosni stručnjaci upozoravaju kako bi se s vremenom broj ciljeva mogao povećati.