Осторожнее с банковскими сайтами. Мошенники воруют данные о владельцах криптовалют

Федеральное управление финансового надзора Германии (BaFin) предупредило пользователей о вредоносном программном обеспечении «Крестный отец». ПО атакует около 400 банковских и криптовалютных приложений не только в Германии, но и во всем мире. Об этом со ссылкой на DW пишет MC.today.

В BaFin заявили, что пока неясно, как вредоносное программное обеспечение заразило устройства пользователей. Но уже известно, как оно работает. Так, троян имитирует официальные банковские сайты. Пользователь вводит свои данные для входа, после чего «Крестный отец» может отправить информацию киберпреступникам.

Также вирус отправляет push-сообщение для получения двухфакторных кодов аутентификации. С помощью этих данных киберпреступники могут получить доступ к аккаунтам и кошелькам пользователей.

Впервые этот троян обнаружили в 2021 году эксперты по кибербезопасности из Group-IB. С того времени ПО обновили и улучшили, что привело к всплеску активности в последние месяцы.

Предупреждения об улучшенном трояне появились в декабре прошлого года. Предполагали, что вредоносное ПО влияет на устройства Android. Тогда оно было нацелено на пользователей в 16 странах.

Ранее мы писали о вирусе, благодаря которому злоумышленники воровали конфиденциальные данные пользователей Android и iOS. Также рассказывали, как злоумышленники взломали страницу главнокомандующего ВСУ Валерия Залужного в Instagram, и советовали, как уберечь свою страницу от таких ситуаций.