Компанія з кібербезпеки Cyble повідомила, що недавно виявлений шкідливий програмний код розширює свою атаку на банки, фінансові та криптовалютні додатки, націлюючись приблизно на 180 додатків. Його основний метод — не прямий взлом систем, а накладання підроблених сторінок після відкриття додатку користувачем, щоб навести на введення чутливих даних, таких як PIN-коди та облікові дані.
Підроблені сторінки для крадіжки інформації про обліковий запис
Ключовим аспектом цих атак є «підроблений інтерфейс». Зовнішній вигляд сторінки, яку бачить користувач, схожий на оригінальний додаток, але насправді керується шкідливим програмним забезпеченням. Cyble вважає, що зловмисники використовують це для збору інформації для автентифікації та подальшої спроби отримати контроль над обліковим записом жертви.
Згідно з відомими даними, об’єктами атаки є банки, платежі, фінансові послуги та додатки, пов’язані з криптовалютами. Це означає, що поверхня атаки не обмежується однією галуззю, а зосереджена на мобільних точках доступу до коштів.
Цілі атаки включають банки та криптовалютні додатки
Cyble зазначає, що зловмисне програмне забезпечення відображає на пристрої жертви фальшивий екран, щоб натякнути користувача ввести такі дані, як PIN-код. Після отримання цієї інформації зловмисники можуть обійти стандартні процедури перевірки та захопити обліковий запис.
Ці атаки особливо чутливі для користувачів криптовалют. Причина полягає в тому, що після завершення деяких транзакцій та переказів їх відновлення зазвичай складніше, ніж у традиційних фінансових сценаріях. Якщо на одному пристрої одночасно встановлені банківські та криптовалютні додатки, ризик також зростає.
- Ціль атаки — приблизно 180 додатків
- Охоплює банківську, фінансову та криптовалютну категорії
- Основна мета — викрасти PIN-код і взяти під контроль обліковий запис
Мобільний вхід для коштів став пріоритетною ціллю
Цей інцидент знову підтверджує, що мобільні пристрої стали важливою ціллю для атак на фінансові сервіси. У порівнянні з простим викраденням паролів, накладені фальшиві сторінки легше використовують довіру користувачів до знайомого інтерфейсу.
Ризики для платформи та користувачів існують не лише на етапі входу в акаунт, але й на етапах підтвердження платежу, введення коду підтвердження та внутрішньої перевірки особистості в додатку. Зі зростанням кількості атак, спрямованих одночасно на банківські та криптовалютні додатки, навантаження на захист безпеки також збільшується.