We weten allemaal heel goed dat beveiligingsbedreigingen en ransomware tegenwoordig een veelvoorkomend fenomeen zijn geworden. Als het Russische cyberbeveiligingsbedrijf verklaarde Kaspersky in een rapport dat er een nieuwe ernstige malware is gedetecteerd in India, die geld steelt via de mobiele telefoons van de slachtoffers.
WAARSCHUWING! Deze nieuwe malware steelt het geld van gebruikers via mobiele telefoons
Het Russische cyberbeveiligingsbedrijf Kaspersky verklaarde in een rapport dat “een nieuwe malware, bekend als Xafecopy Trojan, is gedetecteerd in India, die geld steelt via de mobiele telefoons van de slachtoffers”. Ongeveer 40 procent van het doelwit van die malware is gedetecteerd in India.
“De specialisten van het Russische cyberbeveiligingsbedrijf Kaspersky Lab hebben malware voor mobiele apparaten ontdekt die is gericht op de betaalmethode WAP-facturering, diefstal van geld via de mobiele telefoon van de slachtoffers zonder hun medeweten”, aldus het rapport.
Xafecopy Trojan vermomd als nuttige toepassingen zoals BatteryMaster en werkt normaal. De geheime trojan laadt kwaadaardige code op het apparaat.
Zodra de applicatie is geactiveerd, klikt de Xafecopy-malware op webpagina’s met het Wireless Application Protocol (WAP) van de facturering van een mobiele betaalmethode die de kosten rechtstreeks aan de gebruiker in rekening brengt. Hierna abonneert de malware de telefoon stilletjes op een aantal services, aldus het rapport.
Het proces vereist ook dat de gebruiker een bankpas of creditcard registreert of een gebruikersnaam en wachtwoord instelt.
De malware maakt gebruik van bypass-technologie ‘captcha’-systemen die zijn ontworpen om gebruikers te beschermen door de actie van een mens te bevestigen. In het captcha-systeem geven websites een reeks letters of cijfers weer die handmatig door de gebruiker moeten worden ingevuld.
“Xafecopy trof binnen een maand meer dan 4.800 gebruikers in 47 landen, waarbij 37,5% van de aanvallen werd gedetecteerd en geblokkeerd door de Kaspersky Lab-producten gericht op India, gevolgd door Rusland, Turkije en Mexico”, aldus een van de beveiligingsonderzoekers van Kaspersky.
Het beveiligingsbedrijf Kaspersky Lab Experts heeft sporen gevonden waaruit blijkt dat cybercriminelen andere Trojaanse paarden beloven die eenvoudigweg de malwarecode onderling delen.
“Ons onderzoek suggereert dat WAP-factureringsaanvallen toenemen. Xafecopy-aanvallen gericht op landen waar deze betaalmethode erg populair is. De malware is ook gedetecteerd met verschillende aanpassingen, zoals de mogelijkheid om sms-berichten te verzenden vanaf een mobiel apparaat, en om inkomende sms-berichten te elimineren om waarschuwingen van het mobiele netwerk naar de operators over gestolen geld te verbergen,” Kaspersky Lab Senior Malware Analyst Roman zei Unuchek.
Het beveiligingsbedrijf Kaspersky Lab’s, algemeen directeur van Zuid-Azië, Altaf Halde zei dat Android-gebruikers uiterst voorzichtig moeten zijn bij het downloaden van applicaties.
“Het is het beste om niet te vertrouwen op applicaties van derden, en welke gebruikers van Google-apps downloaden, moeten lokaal worden gescand met de verificatie van nuttige applicaties. Maar daarnaast zouden Android-gebruikers een mobiele beveiligingssuite op hun apparaten moeten gebruiken.
Dus, wat vind je van deze ernstige malware? Deel eenvoudig uw mening en gedachten in het commentaargedeelte hieronder.