Un virus transmis prin SMS-uri false încurajează utilizatorii să-și dezvăluie datele personale

Cercetătorii Kaspersky au descoperit o nouă versiune a troianului bancar Ginp, detectat pentru prima dată în 2019, care poate insera mesaje text false în inbox-ul unei aplicații SMS obișnuite și poate determina utilizatorii să-și dezvăluie datele personale, anunță compania de securitate cibernetică.

Virusul prezintă și funcțiile standard ale troienilor bancari centrați pe Android, de a intercepta și trimite SMS-uri și de a efectua suprapuneri de ferestre.

Mesajele apar ca venind din partea unor furnizori credibili, care își informează utilizatorii cu privire la un incident (blocarea accesului la cont, de exemplu). Pentru a împiedica acest lucru, utilizatorului i se cere să deschidă aplicația, moment în care troianul se suprapune peste fereastra inițială și îi cere victimei să introducă datele unui card de credit sau ale unui cont bancar. Astfel, detaliile de plată sunt predate, mai departe, atacatorilor cibernetici.

„Ginp este simplu, dar eficient – viteza cu care evoluează și dobândește noi capabilități este îngrijorătoare. Deși până acum acest atac a fost remarcat doar în Spania, pe baza experienței noastre anterioare, el ar putea începe să apară și în alte țări. Utilizatorii de Android trebuie să fie în alertă”, spune Alexander Eremin, security expert la Kaspersky.

Compania recomandă descărcarea doar a unor aplicații oficiale de pe Google Play Store, instalarea unei soluții antivirus, precum și acordarea atenției cuvenite la cererile de permisiune ale aplicațiilor.