Observera: Ny WhatsApp-skadlig kod hotar bankkunder i Tyskland!

Observera: Ny WhatsApp-skadlig kod hotar bankkunder i Tyskland!

Cybersäkerhetsexperter varnar för en ny skadlig programvara som utgör ett allvarligt hot mot bankkunder. Skadlig programvara, känd som "GhostBat RAT", riktar sig specifikt till användare som kommunicerar via WhatsApp och SMS. Enligt rapporter från Daglig Hodl Kampanjen i Indien har tagit fart och visar på en alarmerande utveckling och sofistikering.

Angriparna maskerar skadlig programvara som legitima, regeringsrelaterade appar genom att erbjuda falska nedladdningar. Berörda användare vilseleds till att ladda ner infekterade Android-filer från GitHub eller komprometterade webbplatser. De tror ofta att de installerar officiella transportappar, men i verkligheten äventyras deras integritet och säkerhet allvarligt.

Angriparnas metoder

GhostBat RAT använder förkortade webbadresser i WhatsApp-meddelanden och textmeddelanden för att vinna offrens förtroende. När den har installerats skapar den skadliga programvaran ett nätfiskeöverlagringsgränssnitt som tar upp känslig information som mobilbankuppgifter, UPI-pinkoder och kontouppgifter. Den kan också fånga SMS-meddelanden som innehåller bankrelaterade nyckelord för att stjäla engångslösenord och verifieringskoder för tvåfaktorsautentisering.

Detta ger angripare full tillgång till offrens finansiella konton. GhostBat RAT kommunicerar med en extern kommando- och kontrollserver för att exfiltrera stulna data i realtid. Denna metod gör att förövare kan övervaka användarbeteende, skicka meddelanden och ändra systeminställningar.

Skyddsåtgärder och rekommendationer

För att skydda sig mot detta hot uppmanas användare att inte ladda ner applikationer från inofficiella länkar och att kontrollera apputgivare. Rekommenderade åtgärder inkluderar att kontrollera appbehörigheter regelbundet, uppdatera Android-systemet och använda pålitliga mobila antivirusverktyg.

GhostBat RAT-kampanjen representerar en sofistikerad utveckling av skadlig programvara för Android med RTO-tema. Den kombinerar tekniker som flerstegs droppermetoder, analysförsvar, inbyggd kodexploatering och social ingenjörsteknik för att kringgå säkerhetsåtgärder och bygga förtroende.

Med tanke på denna utveckling är det absolut nödvändigt att bankkunder förblir vaksamma och vidtar lämpliga säkerhetsåtgärder för att undvika att äventyra deras ekonomiska säkerhet.