FBI oppdager malware Targeting Mobile Banking Apps

Vær forsiktig neste gang du logger deg på bankkontoen din på smarttelefonen.

FBI har oppdaget ny malware som brukes til å stjele påloggingsinformasjon fra mobilbankapps, the Wall Street Journal rapporter, og har ingen anelse om hvor mange som har blitt hacket på denne måten.

Hackere er i stand til å få denne malware på smarttelefoner ved å infisere nettsteder eller lure folk til å installere det selv med en ondsinnet tekst eller e-post. Når det er på en enhet, venter det på at en bankapp skal lanseres, bruker et overlegg som ser ut som den legitime appen for å stjele informasjon, og sender deretter legitimasjonene til andre.

Malware har blitt brukt til hack som dette siden minst 2013. Forskjellen er nå at det er flere variasjoner av denne malware enn noen gang, og samtidig har flere banker utgitt apper som gjør at folk kan samhandle med kontoene deres på farten.

Den gode nyheten er at denne typen malware kan koste opp til $ 15.000, så de fleste hackere vil ikke ha råd til det. Den dårlige nyheten er at den kan endres for å be om annen informasjon, for eksempel et personnummer, som kan brukes til å få tilgang til andre sensitive kontoer som ikke har noe å gjøre med bananappen.

Mange tyver har vært fornøyd med å stjele direkte fra banker ved å målrette minibanker. Men hacks som dette kan stjele fra enkeltpersoner uten at de noensinne har kjent.

Noen banker har tenkt å bekjempe ordninger som dette ved å stole på biometrisk sikkerhet. Mange har tatt med Apples Touch ID til sine apps, for eksempel. Wells Fargo planlegger å ta det et skritt videre ved å skanne sine kunders retinas hvis de prøver å få tilgang til svært verdifulle bankkontoer.

Biometrisk sikkerhet kan redusere disse typer hack fordi ingenting sendes til den som kjører malware. Men det kan også gjøre folk mer sårbare hvis noen får fysisk tilgang til enheten. Så hva skal folk gjøre hvis de ikke vil sette sine bankkontoer i fare?

Vel, på dette punktet er den beste løsningen trolig bare å unngå bankapps. Å unngås, slik at du unngår sketchy linker og sørger for at det ikke er skadelig programvare på enheten ved hjelp av antivirusprogramvare eller bare å installere programvare fra pålitelige kilder som Play-butikken, vil være de beste forsvarene.