Gustuff je velmi nebezpečný malware, krade peníze přes peněžní aplikace

Kyberbezpečnostní společnost Group-IB objevila poměrně zákeřný malware, který se jmenuje Gustuff a patří mezi ty sofistikovanější. Nepoužívá jednoduché metody, obsahuje pokročilé způsoby, jak ukrást uživateli peníze. Konkrétně je designovaný na bankovní aplikace.

Gustuff existuje od minulého roku

Group-IB se podařilo zjistit, že malware Gustuff je na trhu přes rok a dost dlouho byl neaktivní. Až nedávno dostal patřičné příkazy a začal uživatelům krást peníze z bankovních aplikací, přičemž se zaměřuje i na PayPal, Western Union, eBay, Walmart, Skype, WhatsApp, Gett Taxi, Revolut a další. Nebyl doposud objeven, jelikož nikdy nedošlo k pokusu jej propašovat do nějaké aplikace do Obchodu Play. Je to tím, že je až příliš sofistikovaný a nelze ho jen tak zamaskovat.

Pokud tedy nestahujete do svého telefonu aplikace mimo Obchod Play, nebudete ho mít ve svém zařízení. Jakmile se Gustuff dostane nějakou cestou do mobilního telefonu, snaží se získat vyšší práva v rámci přístupnosti. Právě díky tomuto povolení dostane možnost ovládat zařízení a překrývat jiné aplikace, zejména ty bankovní.

Místo toho, aby se snažil ukrást přístupové údaje, tak využívá techniku nazvanou ATS (Automatic Transfer Service). Vytváří přímo v aplikacích platební příkazy a snaží se je odeslat na předem určené bankovní účty. Díky tomu je velmi pokročilý oproti konkurenci. Kromě toho má další možnosti, jako například deaktivování ochran před nebezpečnými programy. Může sbírat data a také provést restart do továrního nastavení.

V tuto chvíli nemáme jakékoliv informace, že by byl zacílen na české banky, ale vzhledem ohrožení výše uvedených populárních aplikací může zasáhnout i české občany.

Zdroj: thenextweb.com

Domů » Články » Gustuff je velmi nebezpečný malware, krade peníze přes peněžní aplikace

Přemysl Vaculík

Šéfredaktor, tvůrce dotekomanie.cz, androiďák, podcaster v PZL. Také milovník adrenalinových sportů, na které nemá čas.