L'FBI scopre le applicazioni di mobile banking mirate al malware

Fai attenzione la prossima volta che accedi al tuo conto bancario sul tuo smartphone.

L'FBI ha scoperto un nuovo malware che viene utilizzato per rubare le credenziali di accesso dalle app di mobile banking, il giornale di Wall Street rapporti e non ha idea di quante persone siano state hackerate in questo modo.

Gli hacker sono in grado di trasferire questo malware sugli smartphone infettando i siti Web o inducendo le persone a installarli autonomamente con un messaggio o un'e-mail dannosi. Una volta su un dispositivo, attende l'avvio di un'app banking, utilizza una sovrapposizione che sembra l'app legittima per rubare informazioni, quindi invia le credenziali agli altri.

Il malware è stato utilizzato per hack come questo almeno dal 2013. La differenza ora è che ci sono più varianti di questo malware che mai e, allo stesso tempo, più banche hanno rilasciato app che consentono alle persone di interagire con i loro account mentre sono in movimento.

La buona notizia è che questo tipo di malware può costare fino a $ 15.000, quindi la maggior parte degli hacker non sarà in grado di permetterselo. La cattiva notizia è che può essere modificato per richiedere altre informazioni, come un numero di previdenza sociale, che può essere utilizzato per accedere ad altri account sensibili che non hanno nulla a che fare con l'applicazione bancaria.

Molti ladri si sono accontentati di rubare direttamente dalle banche rivolgendosi agli sportelli automatici. Ma hack come questo possono rubare agli individui senza che loro mai lo sappiano.

Alcune banche prevedono di combattere schemi come questo affidandosi alla sicurezza biometrica. Ad esempio, molti hanno incorporato il Touch ID di Apple nelle loro app. Wells Fargo prevede di fare un ulteriore passo in avanti scansionando le retine dei suoi clienti se tentano di accedere a conti bancari di grande valore.

La sicurezza biometrica può ridurre questo tipo di hack perché nulla viene inviato a chi sta eseguendo il malware. Ma può anche rendere le persone più vulnerabili se qualcuno ottiene l'accesso fisico al proprio dispositivo. Quindi cosa dovrebbero fare le persone se non vogliono mettere a rischio i loro conti bancari?

Bene, a questo punto la soluzione migliore è probabilmente quella di evitare app bancarie. Escludendo ciò, evitando collegamenti imprecisi e assicurandosi che non ci siano malware sul dispositivo utilizzando software antivirus o solo installando software da fonti attendibili come Play Store, saranno le migliori difese.