FBI opdager malware Targeting Mobile Banking Apps

Pas på næste gang du logger ind på din bankkonto på din smartphone.

FBI har opdaget ny malware, der bruges til at stjæle login credentials fra mobile banking apps, the Wall Street Journal rapporter, og har ingen idé om, hvor mange mennesker der er blevet hacket på denne måde.

Hackere er i stand til at få denne malware på smartphones ved at inficere websites eller narre folk til at installere det selv med en ondsindet tekst eller e-mail. Når det er på en enhed, venter det på, at en bankapp vil blive lanceret, bruger et overlay, der ligner den legitime app til at stjæle information, og sender derefter legitimationsoplysningerne til andre.

Malware er blevet brugt til hacks som dette siden mindst 2013. Forskellen er nu, at der er flere variationer af denne malware end nogensinde, og samtidig har flere banker udgivet apps, der gør det muligt for folk at interagere med deres konti på farten.

Den gode nyhed er, at denne form for malware kan koste op til $ 15.000, så de fleste hackere kan ikke have råd til det. Den dårlige nyhed er, at den kan ændres for at anmode om andre oplysninger, såsom et socialt sikkerhedsnummer, som kan bruges til at få adgang til andre følsomme konti, der ikke har noget at gøre med bankapp.

Mange tyve har været tilfredse med at stjæle direkte fra banker ved at målrette pengeautomater. Men hacks som dette kan stjæle fra enkeltpersoner uden at de nogensinde ved det.

Nogle banker planlægger at bekæmpe ordninger som dette ved at stole på biometrisk sikkerhed. Mange har indarbejdet Apples Touch ID til deres apps, for eksempel. Wells Fargo planlægger at tage det et skridt videre ved at scanne sine kunders retinas, hvis de forsøger at få adgang til meget værdifulde bankkonti.

Biometrisk sikkerhed kan reducere disse slags hack, fordi der ikke sendes noget til den, der kører malware. Men det kan også gøre folk mere sårbare, hvis nogen får fysisk adgang til deres enhed. Så hvad skal folk gøre, hvis de ikke ønsker at sætte deres bankkonti i fare?

Nå, på nuværende tidspunkt er den bedste løsning sandsynligvis bare at undgå bankapps. Hvis du undgår skitserede links og sørger for, at der ikke er nogen malware på enheden ved hjælp af antivirusprogrammer eller kun installation af software fra pålidelige kilder som Play Butik, vil de være de bedste forsvar.