Zaawansowane telefony komórkowe to nie tylko duży komfort i olbrzymia funkcjonalność, ale też ryzyko potencjalnych zagrożeń. Po raz kolejny przekonują się o tym użytkownicy smartfonów z Androidem.
Co jakiś czas cyberprzestępcy znajdują nowe metody na włamanie się do telefonów komórkowych i kradzież poufnych danych. Do takich z całą pewnością należą dane kart kredytowych, które są wykorzystywane podczas dokonywania zakupów w sklepie Google Play. Eksperci Doctor Web poinformowali niedawno, że właśnie takie zagrożenie może powodować trojan Android.BankBot.21.origin, który jest dystrybuowany pod nazwą dobrze znanego i zaufanego Adobe Flash Player.
Jak informują przedstawiciele firmy Doctor Web, raz zainstalowany trojan może dokonać naprawdę dużo. W pierwszej kolejności stara się on zdobyć uprawnienia administratora, wysyłając regularnie uciążliwy komunikat systemowy, którego odrzucenie wydaje się być praktycznie niemożliwe ze względu na częstotliwość jego pojawiania się. Dzięki temu utrudnione jest także usunięcie szkodliwej aplikacji.
Po zdobyciu uprawnień trojan szuka aktywnych okien aplikacji Google Play, a po ich znalezieniu wyświetla formularz znany ze standardowych procedur dotyczących integrowania konta z kartą kredytową. W ten sposób w ręce cyberprzestępcy trafia numer karty kredytowej, dane właściciela, numer telefonu, ale też data ważności samej karty i kod CVC. Jakby tego było mało, trojan pobiera również informacje o samym telefonie, rozpoczynając od nazwy urządzenia, przez numer IMEI, po listę aplikacji i treść wszystkich wiadomości. Do możliwości Trojana zalicza się też odbieranie, ale nawet zdalne wysyłanie wiadomości SMS pod konkretne numery. Potencjalnie może to prowadzić do automatycznego obciążania rachunków bankowych, co oczywiście naraża nas na ogromne straty finansowe.
Metodą na uniknięcie zagrożenie jest zdwojona ostrożność i absolutny zakaz instalowania podejrzanych aplikacji. W przypadku pojawienia się niepokojących komunikatów i prób wyłudzenia danych, najlepiej od razu przestać korzystać z telefonu i zgłosić sprawę na policję.