Fake Tax Refund App leverer Drinik Trojan til indiske brukere
Indian Computer Emergency Response Team, CERT-in, rapporterer om en ny Android-banktrojan som er aktiv i regionen. Trusselen, kalt Drinik, er aktivt rettet mot brukere i India. Så langt har cybersikkerhetsforskere identifisert over 27 forskjellige indiske banker hvis kunder ble angrepet av Drinik Android Banking Trojan. De legger til at Drinik ikke er et nytt navn i cyberkriminalitetsfeltet - de første kopiene av det dateres tilbake til 2016. Imidlertid var de gamle versjonene av Drinik langt enklere - skadelig programvare kunne bare fungere som en SMS -stjeler. Den moderne versjonen er imidlertid en fullverdig banktrojaner.
The Dangerous Drinik Android Banking Trojan etterligner Bizarros kampanje
Det som er interessant med Drinik Android Banking Trojan er hvordan dens kriminelle sprer det. De bruker en strategi som ligner den som forfatterne avBizarro Banking Trojan bruker. De nærmer seg ofre gjennom falske tekstmeldinger, som hevder å komme fra inntektsskatteavdelingen. Det oppfordrer brukeren til å laste ned en app som gjør at de kan generere skatterefusjon. Det er viktig å nevne at en slik app og praksis finnes - men phishing -tekstmeldingene leverer en falsk applikasjon.
Hvis en bruker faller for svindelen, kan de ubevisst laste ned en falsk kopi av inntektsskatteavdelingen. Den ber dem om å fylle ut grunnleggende informasjon som navn, adresse, PAN, Aadhaar -nummer og mer. Imidlertid ber den også om data som inntektsskatteavdelingen ikke ville be om - for eksempel kredittkortnummer, CVV, PIN -kode og utløpsdato. Ikke bare stjeler denne grunnleggende phishing -svindelen økonomiske data, men trojaneren kan også eksfiltrere tilleggsinformasjon i bakgrunnen - kontakter, tekstmeldinger, anropslogger og mer.
Hvis angriperne finner ut at målet er verdt å jage, kan de ta angrepet et skritt videre ved å generere et falskt mobilbankoverlegg basert på informasjonen offeret gir. De kan bruke dette til å stjele mer informasjon eller til og med å lure offeret til å initialisere uredelige overføringer.
Indiske brukere bør holde telefonen og dataene trygge ved å investere i anerkjent antivirusprogramvare. I tillegg til dette, bør de ikke stole på tilfeldige tekstmeldinger som ber dem om å følge lenker og laste ned apper. Når det gjelder appen Inntektsskatt, bør de laste den ned fra den offisielle Google Play -butikken.
