Một số ứng dụng Android độc hại được thiết kế để ăn cắp số xác thực giao dịch di động (mTAN) do ngân hàng gửi tới khách hàng của họ qua SMS (Các dịch vụ tin nhắn ngắn) được tìm thấy trên Google Play bởi các nhà nghiên cứu từ Kaspersky Lab.

Nhiều ngân hàng sử dụng mTAN làm cơ chế bảo mật để ngăn tội phạm mạng chuyển tiền từ ngân hàng trực tuyến bị xâm phạm ts. Khi giao dịch được bắt đầu từ tài khoản ngân hàng trực tuyến, ngân hàng sẽ gửi mã duy nhất được gọi là mTAN qua SMS tới số điện thoại của chủ sở hữu tài khoản. Chủ sở hữu tài khoản phải nhập lại mã đó vào trang web ngân hàng trực tuyến để giao dịch được ủy quyền.

[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows]

Để đánh bại loại phòng thủ này, bọn tội phạm mạng đã tạo các ứng dụng di động độc hại tự động ẩn tin nhắn SMS nhận được từ các số được liên kết với các ngân hàng được nhắm mục tiêu và tự động tải các thư trở lại máy chủ của họ.

Các ứng dụng ăn cắp SMS trước đó đã được sử dụng cùng với các chương trình Trojan ngân hàng Zeus và SpyEye và được gọi là Zeus thành phần -in-the-Mobile (ZitMo) và SpyEye-in-the-Mobile (SpitMo). Tuy nhiên, đây là lần đầu tiên một thành phần di động giả mạo được thiết kế đặc biệt cho phần mềm độc hại của Carberp đã được tìm thấy, Maslennikov cho biết.

Không giống như Zeus và SpyEye, chương trình Trojan của Carberp chủ yếu được sử dụng để nhắm mục tiêu khách hàng ngân hàng trực tuyến từ Nga và các nước Nga khác Các nước nói như Ukraine, Belarus, hay Kazakhstan.

Trojans chiếm đóng bởi các băng nhóm khác

Theo một báo cáo vào tháng 7 từ nhà cung cấp chống virus ESET, chính quyền Nga đã bắt giữ những người đứng sau ba hoạt động Carberp lớn nhất. Tuy nhiên, phần mềm độc hại tiếp tục được sử dụng bởi các băng nhóm khác và được bán trên thị trường ngầm với giá từ 5.000 đến 40.000 đô la, tùy thuộc vào phiên bản và tính năng của nó.

"Đây là lần đầu tiên chúng tôi thấy thiết bị di động độc hại các thành phần từ một băng đảng Carberp, "Aleksandr Matrosov, nhà nghiên cứu phần mềm độc hại cao cấp tại nhà cung cấp chống virus ESET, cho biết hôm thứ Sáu qua email. "Các thành phần di động chỉ được sử dụng bởi một nhóm Carberp, nhưng chúng tôi không thể tiết lộ thêm chi tiết hiện tại."

Ứng dụng Carberp-in-the-Mobile (CitMo) mới được tìm thấy trên Google Play được giả mạo là ứng dụng di động từ Sberbank và Alfa-Bank, hai ngân hàng lớn nhất của Nga, và VKontakte, dịch vụ mạng xã hội trực tuyến phổ biến nhất ở Nga, Maslennikov nói. Kaspersky đã liên lạc với Google hôm thứ Tư và tất cả các biến thể của CitMo đã bị xóa khỏi thị trường vào thứ Năm, ông nói.

Tuy nhiên, thực tế là các tội phạm mạng quản lý tải các ứng dụng này lên Google Play ngay từ đầu đặt ra câu hỏi về hiệu quả của thị trường ứng dụng phòng chống phần mềm độc hại, chẳng hạn như máy quét chống phần mềm độc hại Bouncer được Google công bố đầu năm nay.

"Có vẻ như không khó để vượt qua hàng phòng thủ của Google Play vì phần mềm độc hại tiếp tục xuất hiện thường xuyên", Maslennikov nói qua email.

Bogdan Botezatu, nhà phân tích độc quyền cao cấp tại nhà cung cấp phần mềm chống virus Bitdefender, tin rằng Google Bouncer có thể khó phát hiện các thành phần ZitMo, SpitMo hoặc CitMo vì chúng có chức năng tương tự như một số ứng dụng hợp pháp.

Phiên bản Trojan chỉ chịu trách nhiệm về việc cướp SMS đã nhận và chuyển tiếp nội dung của nó tới người nhận khác, và hành vi này cũng được tìm thấy trong các ứng dụng hợp pháp, chẳng hạn như SMS mana ứng dụng gement hoặc thậm chí các ứng dụng cho phép người dùng điều khiển từ xa thiết bị của họ qua SMS trong trường hợp họ bị đánh cắp hoặc bị mất ", anh nói qua email. "Chặn SMS là một tính năng được ghi lại trên diễn đàn, cùng với mã mẫu. Nếu cùng một mã mẫu được sử dụng cả trong các ứng dụng độc hại và hợp pháp, sẽ khó phát hiện và ngăn chặn hơn nữa."

Khả năng sử dụng Google Play để phân phối các ứng dụng ăn cắp SMS mang lại lợi thế cho tội phạm mạng, Botezatu nói. Trước hết, một số thiết bị của người dùng được định cấu hình để chỉ cài đặt các ứng dụng thu được từ Google Play. Ngoài ra, người dùng thường ít nghi ngờ hơn về các ứng dụng được tải xuống qua Google Play và ít chú ý hơn đến quyền của họ vì họ cho rằng các ứng dụng đó là những gì mà mô tả của họ cho biết.