22.08.2017 - 17:17
MADRID, 22 (Portaltic/EP)
Les aplicacions de mòbil per reservar taxi o compartir vehicles, malgrat la seva creixent popularitat, han descobert un nou enemic: es tracta de Faketoken, un troià l’última versió del qual està especialment orientada a atacar els usuaris d’aquestes apps i fer-se amb les seves dades bancàries, com ha advertit la companyia de ciberseguretat Kaspersky.
La nova versió de Faketoken s’aprofita que la majoria de les aplicacions de serveis de taxi o vehicle compartit emmagatzema les dades bancàries dels usuaris per realitzar pagaments. El troià realitza un seguiment actiu de les aplicacions i, quan l’usuari les utilitza, col·loca sobre ella una finestra de ‘phishing’ per robar els detalls de la targeta bancària de la víctima.
Faketoken presenta una interfície idèntica a la dels serveis, amb els mateixos esquemes de colors i logos, creant una capa pràcticament imperceptible, segons alerta Kaspersky Lab en un comunicat. Els cibercriminals es dirigeixen especialment contra les apps internacionals de reserva de taxi i vehicles compartits.
L’activitat del troià no acaba amb el robatori de dades bancàries, ja que també sostreu tots els missatges SMS entrants i els redirigeix als seus servidors propis. D’aquesta manera, els criminals poden accedir a les contrasenyes de verificació única enviades pel banc i altres missatges enviats per les aplicacions. Aquesta mutació de Faketoken és capaç fins i tot de monitorizar les trucades de l’usuari i gravar-les.
