Trojan, Gmail i Android - uwaga na nową metodę ataku na Wasze konta bankowe

Ostatnie kampanie złośliwego oprogramowania które docierały do Waszych skrzynek posługują się wcześniej rzadko spotykanym scenariuszem ataku, w którym przestępcy wykorzystują zaufanie do Google by zainfekować Wasze komórki. Złośliwe opro...

l.....m z dodany: 07.12.2016, 20:20:06

72
Odpowiedz

Komentarze (72)

najlepsze

nihil_novi

07.12.2016, 21:33:55

Super, a jak zgłaszałem do @niebezpiecznik-pl sprawę tego maila od "Ministerstwa Finansów" to mi brzydale nawet nie odpisały ( ͡° ʖ̯ ͡°)

dridex

07.12.2016, 21:59:36

@nihil_novi: mają ważniejsze sprawy jak m.in. liczenie hajsu ( ͡° ͜ʖ ͡°)

B.....a

konto usunięte 08.12.2016, 00:17:37

@nihil_novi: Taka gwiazda jak Piotr Konieczny ma w dupie podobne zgłoszenia, co innego gdyby TVN napisał, że trzeba klatę poprężyć w programie śniadaniowym albo, że chcesz się zapisać na jakieś szkolenie za 10 tysi, to wtedy tak. Od dawna nie wchodzę na ten jego g---o portal, gdzie z czasem pojawiało się coraz mniej ciekawych i profesjonalnie przygotowanych materiałów, a obecnie dominują jakieś śmieci pokroju "Facebook WIRUS clickjacker - przekażcie znajomym"

solarris

07.12.2016, 21:02:19 via Android

Kliknięcie w artykuł infekuje trojanem. ( ͡° ͜ʖ ͡°)

C8H18

08.12.2016, 11:42:57

@solarris: to prawda. I to nie tylko smartfony. Teraz leżę z 40stopniową gorączką a mój telefon rozsyla niewiadomo komu moje prywatne dane ( ͡° ʖ̯ ͡°)

AppleDash

08.12.2016, 07:35:45

Rok 2016 a ludzie dalej nabierają się na pliki WasznaSprawa.pdf.exe

raijeru

08.12.2016, 07:47:48 via Android

@AppleDash teraz nawet PDF i jpg mogą być zainfekowane

Balcerek

08.12.2016, 08:21:25

@raijeru:

teraz nawet PDF i jpg mogą być zainfekowane

chcesz powiedzieć że przeglądarka jpg która ma wyświetlić obrazek czyta kod i go wykonuje?

jonik

07.12.2016, 23:12:08

Jak czytam takie rzeczy to mam ochotę powrócić do mojego starego telefonu - fotka z przed chwili :P

jonik - Jak czytam takie rzeczy to mam ochotę powrócić do mojego starego telefonu - f... — **źródło:** comment_0Ss91PDqLIg0ew7b5uLKjce19LzzADOs.jpg
Pobierz

n.....b

konto usunięte 08.12.2016, 07:07:54

@jonik: z przed
sprzed

alex512

08.12.2016, 08:53:15

@jonik: Jak czytam takie rzeczy to się zastanawiam co trzeba mieć w głowie żeby złapać takiego syfa.
1) zainstaluj plik na exe z załącznika w mailu - no ok, niektórym nieogarom się zdarza.
2) podaj swój numer tel w jakimś dziwnym/podejrzanym oknie które widzisz pierwszy raz w życiu.
3) pobierz na swój tel apkę nie wiadomo skąd.
4) wyłącz zabezpieczania tel w celu zainstalowania dziwnej apki chociaż wszystkie inne tego nie wymagają.
5) zainstaluj apkę

B.....a

konto usunięte 08.12.2016, 00:27:29

Tak jak pisałem w poście o apce mbanku mającej zastąpić właśnie smsy, warto nad tym rozwiązaniem się zastanowić bo jak widać sposób przechwytywania danych wrażliwych w tym wypadku smsów jest banalnie prosty. Twórcy złośliwego oprogramowania chcąc to samo wyciągnąć z aplikacji musielimy po pierwsze zdobyć roota na danym systemie, gdzie fizyczne przeprowadzenie tego nie jest trywialne i zależy od wielu czynników jak podatność konkretnej wersji systemu, stan pamięci, hardware itd. Zakładając, że

tommit

08.12.2016, 07:42:22

@Bruszczetta: Niekoniecznie, zawsze można zrobić zrzut ekranu i przesłać. Do monitorowania aktywnej aplikacji chyba nie trzeba mieć uprawnień root-a.

B.....a

konto usunięte 08.12.2016, 08:44:25

@tommit: Zakładając, że da się zrobić zrzut ekranu z poziomu nieaktywnej aplikacji, to co na tej podstawie uzyskasz, logo? Nie bardzo wiem co masz na myśli przez monitorowanie, bo czytanie i pisanie po izolowanym obszarze pamięci jest dość restrykcyjne. http://stackoverflow.com/questions/16388615/can-i-read-another-applications-memory

ScaRRyMaN

08.12.2016, 07:11:17

Jakoś nie potrafię zrozumieć ludzi, którzy potrafią się na coś takiego dać. Jak byk jest napisane "Pan/Pani"

123sl

08.12.2016, 08:50:44

Jaka zgryźliwość losu... 10-15 lat temu winda w kompie bez antywira to nie do pomyślenia, tylko linux jak chcesz mieć spokój, dziś w telefonie winda daje pełen luz od infekcji, za to z robocikiem musisz być cholernie czuły na robactwo #bojowkawindowsphone

C8H18

08.12.2016, 07:49:18

"Ujawniliśmy ukrycie" hit ( ͡° ͜ʖ ͡°)

ashmedai

08.12.2016, 08:13:43 via Android

Wczoraj kupiłem coś na alle, normalnie przy płatności było przekierowanie na stronę banku, przelew, potwierdzenie smsem. Teraz nagle po kliknięciu 'kup i zapłać' wszystko poszło automatycznie. Patrzę, zapłacone jakimś mTransfer mobilny.. bez żadnego potwierdzania kodem. Czyli wystarczy, że ktoś przejmie moje konto alle, zmieni adres dostawy i nawet nie będę wiedział. Lipa trochę...

FightMaker

08.12.2016, 08:36:24

@ashmedai: Zapewne wykonałeś transakcję na mniej niż 50zł, wówczas nie jest wymagane potwierdzenie kodem. A większości banków nie można nawet tego zmienić.