Trojan bankowy Hydra atakuje
Klienci banków nie mogą spać spokojnie. Ponownie atakuje ich trojan Hydra. Przez ponad rok był on nieaktywny. Kanałem dotarcia do nas jest zazwyczaj wiadomość email, a efektem jej otwarcia jest zainfekowanie telefonu szkodliwym oprogramowaniem. Szczególnie zagrożeni mogą się czuć użytkownicy smartfonów z oprogramowaniem Android.
W tym tekście (3)
Schemat działania oszustów
Każda potencjalna ofiara hakerów otrzymuje na swoją skrzynkę e-mail wiadomość emailową, która jest wysyłana z domeny, która jest bliźniaczo podobna do domeny banku. Ostatnio często jest wykorzystywany brand banku Santander. Prawda jest jednak taka, że oszuści korzystają również z wizerunków innych banków.
Treść e-maila, którą otrzymują potencjalne ofiary mówi o tym, że nie ma ona zainstalowanej specjalnej aplikacji, która zabezpiecza jej urządzenie mobilne. Z tego powodu zostało zablokowane jej konto bankowe. Można je odblokować, w tym celu należy spełnić kilka kroków. Wystarczy kliknąć w specjalny link, który przenosi ofiarę na stronę www bliźniaczo podobną do strony www banku, pod który podszywa się oszust.
Kolejnym etapem jest pobranie z tej strony specjalnej aplikacji, która swoim wyglądem bardzo przypomina aplikację banku. Tak naprawdę jest to złośliwe oprogramowanie.
Jakie są skutki oszustwa?
Zaraz po instalacji tej specjalnej aplikacji, smartfon zostaje zainfekowany wysoce szkodliwym oprogramowaniem Hydra. W jaki sposób ono działa? Haker przy jego pomocy ma możliwość między innymi:
- przejąć kontrolę nad urządzeniem np. w czasie korzystania z bankowości internetowej,
- ukraść dane uwierzytelniające logowanie się do bankowości internetowej,
- ukraść dane kart płatniczych, które są zapisane na smartfonie.
Jesteś ofiarą ataku? Sprawdź co robić!
Jeżeli podejrzewasz, że jesteś ofiarą tego oprogramowania hakerskiego zachowaj spokój i wykonaj następujące kroki:
- w wypadku utracenia środków finansowych z konta bankowego, natychmiast zadzwoń do banku i zgłoś sytuację, udaj się także na komisariat policji,
- natychmiast zmień hasła do wszystkich kont, z jakich korzystałeś przy pomocy telefonu,
- możliwie najszybciej przywrócić telefon do ustawień fabrycznych.
Pamiętaj, że samo wejście w link nie sprawi, że telefon zostanie zainfekowany. Wirus zacznie działać dopiero wtedy, gdy pobierzesz oprogramowanie i zainstalujesz na smartfonie.