Uusi Android-pankkirosvo huijaa jopa varmana pidettyä turvakeinoa

Julkaistu: , Päivitetty:

Uusi Android-puhelimiin levitetty haittaohjelma peittää pankkien puhelinsovellukset ja välittää tiedot verkkorikollisille.
Uusi Android-puhelimiin levinnyt haittaohjelma vakoilee pankkitietoja, on vaikea poistaa ja onnistuu ovelasti huijaamaan lähes varmana pidettyä kaksivaiheista tunnistusta.

Tietoturvayhtiö ESETin löytämä SpyAgent.SI -haittaohjelmaa levitetään Android-puhelimiin aidolta näyttävänä Flash Player -ohjelmana usealta palvelimelta, joiden verkko-osoitteet muistuttavat jonkun verran Adoben virallisia osoitteita.

Ohjelman lataamisen ja asentamisen jälkeen se pyytää käyttäjää antamaan puhelimeen pääkäyttäjän oikeudet. Tämä varmistaa, että sen poistaminen on vaikeaa ja antaa myös sovellukselle ja sitä etäyhteydellä käyttäville verkkorikollisille laajat oikeudet puhelimen tietoihin ja hallintaan. Asentamisen jälkeen se piiloutuu, mutta toimii taustalla.

SpyAgent.SI tutkii puhelimen perustiedot kuten mallin ja käytetyn kielen sekä siihen asennetut sovellukset, sekä lähettää ne hyökkääjän hallitsemalle palvelimelle.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Suomalaisittain hyvä uutinen on, että haittaohjelman kohteena olevista 49 sovelluksesta suurin osa on Australiassa, Uudessa-Seelannissa sekä Turkissa toimivien pankkien mobiilisovelluksia – ainakin toistaiseksi. Huono uutinen on, että se pyrkii keräämään myös Googlen tunnuksia.

Ohjelma peittää oikeiden sovellusten sisäänkirjautumisruudun omalla aidolta näyttävällä kopiollaan, joten käyttäjä syöttääkin pankkitunnuksensa rikollisten sovellukseen, joka välittää tiedot verkkoyhteyden yli heille.

Haittaohjelma kaappaa pankin tekstiviestit

Spy.Agent.SI pystyy huijaamaan myös kaksivaiheista tunnistusta, jossa pankki tai Google lähettää puhelimeen ylimääräisen turvakoodin tekstiviestillä. Jos sovelluksella on pääkäyttäjän oikeudet, se voi siepata koodin sisältävän viestin ja välittää sen hyökkääjille. Hyökkääjä voi lisäksi poistaa varmistusviestin saapuneiden viestien joukosta, etteivät puhelimen käyttäjän epäluulot heräisi.

Käyttäjä voi yrittää poistaa haittaohjelman poistamalla "Flash Player"-nimisen sovelluksen, joka todellisuudessa on SpyAgent.SI. Tämä saattaa onnistua suhteellisen helposti, ellei hyökkääjien palvelimelta ole lähetetty komentoa estää poistaminen. Tällöin haittaohjelma peittää näytön omalla näkymällä, joka estää käyttäjää pääsemästä puhelimen asetuksiin.

Toinen tapa päästä eroon haittaohjelmasta on käynnistää Android-puhelin vikasietotilassa. Tällöin ulkopuolisten tekemät ohjelmat eivät käynnisty lainkaan, joten käyttäjä pääsee poistamaan haittaohjelmalta pääkäyttäjän oikeudet ja poistamaan sen.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    2. 2

      Kommentti: Hullujen päivien maksulliset muovikassit ja Fortumin Uniper-tarjous – yritykset ovat pulassa, kun teot ja mielikuvat eivät kohtaa

    3. 3

      Korkman: Työmarkkinat eivät tue kotouttamista – ”Suomessa joka toinen somali on työtön, USA:ssa yksi viidestä”

    4. 4

      Taksiautoilija säästi alle puolessa vuodessa yli 1 000 euroa kaasuautolla – katso, milloin kaasuauto kannattaa

    5. 5

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    6. 6

      Pörssi romahti merkillisesti liki päivälleen 30 vuotta sitten – voiko historia toistaa itseään?

    7. 7

      Airbus hankkii enemmistön Bombardierin kapearunkoisten koneiden ohjelmasta

    8. 8

      Valtio suunnittelee Koskenkorvasta tutun Altian listaamista pörssiin

    9. 9

      180 000 € vuodessa tienannut työtön ex-johtaja suivaantui te-toimiston ehdotuksesta – lukijat muistuttavat tasa-arvosta

    10. 10

      Nordea sulki uusnatsien pankkitilin Ruotsissa

    11. Näytä lisää
    1. 1

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    2. 2

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    3. 3

      Taksiautoilija säästi alle puolessa vuodessa yli 1 000 euroa kaasuautolla – katso, milloin kaasuauto kannattaa

    4. 4

      Korkman: Työmarkkinat eivät tue kotouttamista – ”Suomessa joka toinen somali on työtön, USA:ssa yksi viidestä”

    5. 5

      Pörssi romahti merkillisesti liki päivälleen 30 vuotta sitten – voiko historia toistaa itseään?

    6. 6

      180 000 € vuodessa tienannut työtön ex-johtaja suivaantui te-toimiston ehdotuksesta – lukijat muistuttavat tasa-arvosta

    7. 7

      Kommentti: Hullujen päivien maksulliset muovikassit ja Fortumin Uniper-tarjous – yritykset ovat pulassa, kun teot ja mielikuvat eivät kohtaa

    8. 8

      Valtio suunnittelee Koskenkorvasta tutun Altian listaamista pörssiin

    9. 9

      Finnwatch: Wärtsilä maksaa Intiassa palkkoja, joilla ei pysty elättämään perhettä

    10. 10

      200 vai 600 euroa? Kokosimme 6 vinkkiä palkankorotusta pyytävälle

    11. Näytä lisää
    1. 1

      Mies maksoi 75,50 euron laskua käteisellä pankissa ja yllättyi – pankin mukaan tasarahalla ei kannata maksaa

    2. 2

      Ex-johtaja tienasi 180 000 euroa vuodessa: kutsuttiin palkattomaan työkokeiluun – "Ehdotetaan jotain kärrypojan hommia"

    3. 3

      Ala käy kuumana ja tekijöille tarvetta: keskiansiot yli 4100 e/kk – pääsy­vaatimuksena yksi koe

    4. 4

      Jyri hämmentyi työllisyyspalveluiden sekavasta kirjeestä – ”ystävällisin terveisin hei”

    5. 5

      Olli Turusella, 33, on yli 30 sijoitusasuntoa ja velkaa yli miljoona euroa

    6. 6

      Margit osti talon 30 000 eurolla ja remontoi sitä nyt ilman lainaa – ”Säästän suunnittelemalla ostokseni”

    7. 7

      Heli Juupajoelta teki arkisesta ongelmasta miljoonabisneksen – ”Mieletöntä, miten pitkälle olen päässyt”

    8. 8

      Yli 300 kunnan selvitys: Näin omakotitalojen hinnat ovat kehittyneet alueellasi

    9. 9

      Tiina ja Vesa myivät 12 vuotta vanhan talonsa hetkessä – ”Emme tehneet muuta kuin perussiivoukset”

    10. 10

      Taloyhtiölainoista isoja ongelmia – ”Monessa yhtiössä on osakkaana käytännössä maksukyvyttömiä henkilöitä”

    11. Näytä lisää