Αen grupp falska bankapplikationer upptäckt av ESET i den officiella butiken Google Play. Dessa är applikationer från sex banker i Nya Zeeland, Australien, Storbritannien, Schweiz, Polen och den österrikiska Bitpanda kryptovalutabörsen. Skadliga imitatorer använder falska datainmatningsformulär för att leta efter kreditkortsinformation och/eller inloggningsuppgifter för användarnas konton på sådana banker och växlingskontor.
De falska apparna laddades upp till Google Play i juni 2018 och installerades mer än tusen gånger innan de togs bort av Google. De dök upp med olika utvecklarnamn och ikoner, men likheterna mellan koderna indikerar att det bara finns en skapare bakom dem. Vissa av dessa applikationer är baserade på frånvaron av en officiell mobilapplikation (som i fallet med Bitpanda), medan andra försöker lura användare genom att låtsas vara officiella appar.
Hur användare kan vara säkra
ESET uppmanar användare som misstänker att de har installerat och använt ett av dessa skadliga program att omedelbart avinstallera dem. Det rekommenderar också att du ändrar kreditkorts-PIN-koder, Internetbankkoder och kontrollerar bankkonton för misstänkt aktivitet. Om det finns några ovanliga transaktioner bör användare kontakta sin bank. För Bitpanda Exchange-användare rekommenderar ESET att kontrollera deras konton för misstänkt aktivitet och byta lösenord.
I alla fall, för att inte utsätta en användare för nätfiskekampanjer och falska bankapplikationer, rekommenderar ESET att:
- Litar endast på den autentiska mobilbanken och relaterade applikationer som är länkade till den officiella webbplatsen för banken eller finansiella tjänst den använder.
- Ladda bara ned appar från Google Play. Detta garanterar inte att applikationen inte är skadlig, men applikationer som dessa är mycket vanligare i tredjepartsapplikationsbutiker och tas sällan bort när de väl upptäcks - till skillnad från Google Play.
- Kontrollera antalet installationer, betyg och recensioner när du laddar ner applikationer från Google Play.
- Att endast ange din känsliga information i elektroniska former om du är säker på deras säkerhet och laglighet.
- Håll din Android-enhet uppdaterad och använd en pålitlig mobil säkerhetslösning. ESET-lösningar upptäcker och blockerar dessa skadliga applikationer som Android / Spy.Banker.AIF, Android / Spy.Banker.AIE och Android / Spy.Banker.AIP.
