תוכנת ריגול לאנדרואיד מתפשטת בפייסבוק

מפתחת האנטי וירוס NOD32, מזהירה היום את משתמשי האנדרואיד מפני איום חדש המופץ באמצעות הפייסבוק ועלול להפוך את מכשיר המשתמש למכשיר ריגול ללא ידיעתו. תוכנת הריגול, המכונה iBanking, מסוגלת לצותת לשיחות המשתמש, לקרוא את הודעות ה- SMS שלו ואף להקליט אודיו באמצעות המיקרופון של המכשיר, גם כשהוא לא בשימוש.

iBanking

התוכנה הזדונית מופצת באמצעות הודעה מסתורית לגולשי הפייסבוק, המתבקשים להוריד אפליקציה מיוחדת למכשיר הטלפון שלהם כדי ליהנות מ"כלי אבטחה חדש". אך במקום להגן על המשתמש, האפליקציה אותה הורידו הקורבנות הפכה את המכשיר שלהם לכלי ריגול השם את המידע הפרטי שלהם בסכנה.

חלונית הורדת הנוזקה

בחברת ESET טוענים שהמטרה העיקרית של התוקפים היא עקיפת מנגנוני האימות הכפולים, אשר מאפשרים למשתמשים בשירותים מקוונים מסויימים, גישה מאובטחת לחשבונם על ידי קוד גישה חד פעמי הנשלח למכשירם באמצעות SMS. באמצעות תוכנת הריגול, מסוגלים התוקפים ליירט את קוד האימות הנשלח ללקוחות וכך להתחבר לחשבונות שלהם. לטענת החברה, מרבית הקורבנות היו גולשי אתרי הבנקים, אך הנוזקה באותה מידה יכולה לעקוף מנגנוני אימות כפולים של אתרים אחרים כגון רשתות חברתיות, חשבונות דואר אלקטרוני ועוד.