Er is een nieuwe versie van de “Cryptography and Banking App” verschenen in de Google Play Store, die de mogelijkheid biedt om cookies van accountlogins te stelen en de mogelijkheid om vingerafdrukverificatie en authenticatievereisten te omzeilen.
Waarschuwing is online
Kort na de lancering hebben malware-analisten Alberto Segura en Mike Stockel een waarschuwing afgegeven. In een Twitterbericht deelden de heren ook hun gezamenlijke artikel over het Fox IT Blog Programma. De campagne van de app was gericht op het VK en heeft mogelijk duizenden mensen bereikt.
Volgens Segura werd de nieuwe versie van de malware op 22 augustus gedetecteerd en zou deze gebruikers veel schade kunnen berokkenen. Onder andere door op je toetsenbord te “tikken”, sms-berichten te onderscheppen en zelfs de mogelijkheid om je hele apparaat op afstand te monitoren. De nieuwe malware werd gedetecteerd in twee Android-apps. Het zijn “Mister Phone Cleaner” en “Kylhavy Mobile Security”, die respectievelijk 50.000 en 10.000 keer zijn gedownload.
Nu verwijderd uit Play Store
De apps hebben in eerste instantie alle Google-controles doorstaan voor toegang tot de Play Store. Inmiddels zijn de apps echter uit de Store verwijderd, omdat het gevaar duidelijk is uitgelicht. Waarschijnlijk lopen 60.000 gebruikers die de applicaties hebben geïnstalleerd nog steeds risico. Niet iedereen let immers op dit soort waarschuwingen. In dit verband zou het goed zijn als Google een bericht naar zijn gebruikers zou sturen.
Het in Italië gevestigde beveiligingsbedrijf Leafy heeft 22 doelen geïdentificeerd, waaronder vijf crypto-uitwisselingen en een aantal internationale banken in de VS, het VK en Italië. In de nieuwe versie van de app werd mensen gevraagd om malware te installeren als een “update”, ironisch genoeg een antivirus, om beschermd te blijven tegen bedreigingen.
“Valt vaak neer. Subtiel charmante tv-liefhebber. Toegewijde internetfan. Muziekbeoefenaar.”