Обережніше з банківськими сайтами. Шахраї крадуть дані про власників криптовалют

Федеральне управління фінансового нагляду Німеччини (BaFin) попередило споживачів про зловмисне програмне забезпечення «Хрещений батько». ПЗ атакує близько 400 банківських та криптовалютних додатків не тільки в Німеччині, а й у всьому світі. Про це з посиланням на DW пише MC.today.

У BaFin заявили, що поки незрозуміло, як саме зловмисне програмне забезпечення заразило пристрої користувачів. Та вже відомо, як воно працює. Так, троян імітує офіційні банківські сайти. Користувач вводить свої дані для входу, після чого «Хрещений батько» може надіслати інформацію кіберзлочинцям.

Також вірус надсилає push-повідомлення для отримання кодів двофакторної автентифікації. За допомогою цих даних кіберзлочинці можуть отримати доступ до облікових записів і гаманців користувачів.

Вперше цей троян виявили у 2021 році експерти з кібербезпеки з Group-IB. Відтоді зловмисне ПЗ оновили та покращили, що призвело до сплеску активності в останні місяці.

Попередження про покращений троян з’явилися в грудні минулого року. Припускали, що зловмисне програмне забезпечення впливає на пристрої Android. Тоді воно було націлене на користувачів у 16 країнах.

Раніше ми писали про вірус, завдяки якому зловмисники крали конфіденційні дані користувачів Android та iOS. Також розповідали, як зловмисники зламали сторінку головнокомандувача ЗСУ Валерія Залужного в Instagram, та радили, як уберегти свою сторінку від таких ситуацій.