Syarikat keselamatan Cyble menyatakan bahawa perisian jahat yang baru dikesan sedang memperluaskan serangan kepada perbankan, perkhidmatan kewangan, dan aplikasi kripto, dengan jumlah sasaran sebanyak 180 aplikasi. Kaedah utamanya bukanlah merompak sistem secara langsung, tetapi menimpa laman palsu selepas pengguna membuka aplikasi, untuk memancing pengguna memasukkan data sensitif seperti PIN dan maklumat log masuk.
Laman web palsu mencuri maklumat akaun
Kunci serangan jenis ini ialah "antaramuka palsu". Paparan laman yang dilihat pengguna hampir serupa dengan aplikasi asal, tetapi sebenarnya dikendalikan oleh program jahat. Cyble percaya bahawa penyerang menggunakan ini untuk mengumpulkan maklumat pengesahan, serta mencuba mengawal akaun mangsa secara lanjut.
Berdasarkan maklumat yang telah diumumkan, objek yang terjejas merangkumi perbankan, pembayaran, perkhidmatan kewangan, dan aplikasi berkaitan kripto. Ini bermakna permukaan serangan tidak terhad kepada satu industri sahaja, tetapi berpusat pada entri mudah alih yang boleh terus mengakses dana.
Sasaran serangan merangkumi perbankan dan aplikasi kripto
Cyble menyatakan bahawa perisian jahat akan memaparkan skrin palsu di peranti mangsa, menggalakkan pengguna memasukkan kredensial seperti PIN. Setelah maklumat ini diperoleh, penyerang mungkin dapat melintasi proses pengesahan biasa dan mengambil alih akaun.
Serangan jenis ini sangat sensitif terhadap pengguna kripto. Disebabkan sebahagian transaksi dan pemindahan dana, sekali selesai, sukar untuk ditarik balik berbanding dengan skenario kewangan tradisional. Jika peranti yang sama memasang aplikasi bank dan kripto secara serentak, eksposur risiko juga akan meningkat.
- Serangan menargetkan sekitar 180 aplikasi
- Meliputi kategori perbankan, kewangan dan kripto
- Tujuan utama adalah untuk mencuri kod PIN dan mengambil alih akaun
Entrypoint dana mudah alih menjadi sasaran utama
Kejadian ini sekali lagi menunjukkan bahawa peranti mudah alih telah menjadi permukaan serangan penting untuk perkhidmatan kewangan. Berbanding hanya mencuri kata laluan, laman web palsu yang menimpa lebih mudah memanfaatkan kepercayaan pengguna terhadap antaramuka yang dikenali.
Risiko bukan hanya berlaku pada tahap log masuk akaun, tetapi juga merangkumi langkah-langkah seperti pengesahan pembayaran, input kod pengesahan, dan pengesahan identiti dalam aplikasi. Seiring penyerang menargetkan bank dan aplikasi kripto secara serentak, tekanan terhadap langkah-langkah keselamatan yang berkaitan semakin meningkat.