Nemecký finančný strážny orgán varuje pred malvérovými útokmi „krstného otca“ na krypto aplikáciách – bezpečnostné správy o bitcoinoch

Agentúra dohliadajúca na finančný sektor v Nemecku vydala varovanie pred malvérom „Krstný otec“, ktorý útočí na bankové a krypto aplikácie. Regulátor poznamenal, že cieľom bolo stovky týchto platforiem, vrátane tých, ktoré pôsobia v Spolkovej republike.

Finančné úrady radia Nemcom, ako chrániť svoje mobilné aplikácie pred škodlivým softvérom

Spolkový úrad pre finančný dohľad Nemecka (Bafin) varoval spotrebiteľov pred hrozbami zo škodlivého softvéru známeho ako „krstný otec“. Trójsky kôň často napodobňuje legitímnu aplikáciu a zaznamenáva vstupy používateľov pri prístupe k fiat a krypto účtom.

V oznámení zverejnenom v pondelok dozorný orgán poukázal na to, že Godfather už napadol približne 400 bankových a kryptomenových aplikácií, vrátane tých, ktoré vyvinuli finančné inštitúcie pôsobiace v Nemecku.

Zatiaľ nie je jasné, ako presne sa malvér načítava do cieľových zariadení, ale zvyčajne sa spúšťa ako falošné rozhranie bežnej bankovej alebo krypto aplikácie na zhromažďovanie prihlasovacích informácií a ich prenos kyberzločincom, vysvetlil Bafin.

Malvér tiež odosiela upozornenia push, aby získal kódy vygenerované na účely dvojfaktorovej autentifikácie. Získané údaje umožňujú hackerom získať prístup k zákazníckym účtom a digitálnym peňaženkám, uvádza tlačová správa.

V novembri nemecký Spolkový úrad pre informačnú bezpečnosť (BSI) zverejnená video poskytujúce spotrebiteľom v krajine praktické tipy, ako bezpečne používať mobilné aplikácie.

Krstný otec je navrhnutý tak, aby infikoval a prevzal kontrolu nad zariadeniami so systémom Android s cieľom stiahnuť a nainštalovať ďalší škodlivý softvér. Môže ich tiež použiť na odosielanie správ, vrátane spamu, a na vykonávanie odmietnutia služby (DDoS) útoky.

Historické maximá v roku 2021 vyvolali nárast pokusov o krádež mincí, vrátane hackerov pomocou falošné aplikácie vyčerpať peňaženky. Podľa nedávno zverejnených bezpečnostných údajov blockchainu sa však krypto incidenty zahŕňajúce hackovanie, zneužitie kódu a podvody s ukončením dosiahnutý rekordné minimum pre rok 2022 minulý mesiac.

Negatívny vývoj na trhu si vyžiadal daň aj v odvetví. V dôsledku kolapsu veľkých hráčov, ako je kryptoburza FTX, Bafin v polovici decembra vyzval na globálne predpisy zabezpečenie lepšej ochrany spotrebiteľov v priestore.

Očakávate, že útoky prostredníctvom malvéru ako Godfather budú v budúcnosti narastať? Podeľte sa o svoje myšlienky na túto tému v sekcii komentárov nižšie.

Ľubomír Tasev

Lubomir Tassev je novinár z technologicky zdatnej východnej Európy, ktorému sa páči Hitchensov citát: „Byť spisovateľom je to, čím som, a nie to, čo robím.“ Okrem krypto, blockchainu a fintech sú medzinárodná politika a ekonomika dva ďalšie zdroje inšpirácie.

Kredity obrázka: Shutterstock, Pixabay, Wiki Commons