El FBI descobreix les aplicacions de banca mòbil de segmentació de programari maliciós

Aneu amb compte amb la propera vegada que inicieu la sessió al vostre compte bancari al telèfon intel·ligent.

L’FBI ha descobert un nou malware que s’utilitza per robar les credencials d’inici de sessió de les aplicacions de banca mòbil Wall Street Journal informes i no té ni idea de quantes persones han estat piratejades d’aquesta manera.

Els pirates informàtics poden aconseguir aquest malware en els telèfons intel·ligents infectant llocs web o enganyant a la gent a instal·lar-se ells mateixos amb un text malintencionat o amb un correu electrònic. Un cop que estigui en un dispositiu, espera que es posi en marxa una aplicació bancària, utilitza una superposició que sembla l'aplicació legítima per robar informació i, a continuació, envia les credencials a altres persones.

S'ha utilitzat el programari maliciós per a pirateries com aquesta des de com a mínim el 2013. Ara, la diferència és que hi ha més variacions d'aquest malware que mai, i al mateix temps, més bancs han publicat aplicacions que permeten a les persones interactuar amb els seus comptes.

La bona notícia és que aquest tipus de programari maliciós pot costar fins a 15.000 dòlars, de manera que la majoria dels pirates informàtics no podran pagar-ho. La mala notícia és que es pot modificar per demanar una altra informació, com ara un número de la Seguretat Social, que es pot utilitzar per accedir a altres comptes sensibles que no tenen res a veure amb l'aplicació bancària.

Molts lladres s'han contentat amb robar directament els bancs dirigint-se a caixers automàtics. Però els pirates com aquest poden robar-los a persones sense que mai les sàpiguen.

Alguns bancs planegen lluitar contra aquests esquemes en dependre de la seguretat biomètrica. Molts han incorporat, per exemple, el Touch ID d’Apple a les seves aplicacions. Wells Fargo té previst fer un pas més endavant explorant les retines dels seus clients si intenten accedir a comptes bancaris de gran valor.

La seguretat biomètrica pot reduir aquest tipus de pirates informàtics perquè no s'envia cap a qui executa el malware. Però també pot fer que les persones siguin més vulnerables si algú accedeix físicament al seu dispositiu. Què ha de fer la gent si no volen posar en perill els seus comptes bancaris?

Bé, en aquest moment probablement la millor solució és evitar les aplicacions bancàries. Llevat que, evitant enllaços incomplets i assegurant-se que no hi ha programari maliciós al dispositiu mitjançant l’ús de programes antivirus o només instal·lant programari de fonts de confiança com ara la Play Store, seran les millors defenses.