Troianul bancar Ginp îţi cere bani ca să vezi persoanele infectate cu COVID-19 din apropiere

Troianul bancar Ginp, care a dobândit capacitatea de a insera mesaje text false în aplicațiile SMS obișnuite în martie, a dobândit acum o nouă funcționalitate – una care profită de pandemia din acest moment.
Lidia Neagu - mar, 31 mart. 2020, 12:05
Troianul bancar Ginp îţi cere bani ca să vezi persoanele infectate cu COVID-19 din apropiere

Odată ce este descărcat pe telefonul victimei, troianul Ginp poate primi o comandă de la atacator pentru a deschide o pagină web intitulată „Coronavirus Finder”, care pretinde că, în apropiere, există persoane infectate cu COVID-19. Pentru a vedea unde se află acești indivizi, victimei i se solicită să plătească .75 euro. Dacă victima este de acord, aceasta ajunge mai departe pe o pagină de plată.

Cu toate acestea, după ce datele de plată sunt introduse, victima nu este taxată cu suma respectivă și nici nu primește informații despre cei „infectați”. În schimb, informațiile personale și detaliile cardului sunt transmise atacatorilor cibernetici.

Ginp este un troian care a evoluat rapid de la prima sa apariție, dobândind constant noi capacități de infectare. În plus, desi în trecut, țintele au fost în primul rând rezidenți ai Spaniei, numele acestei ultime versiuni ne sugerează că atacatorii intenționează să vizeze și alte țări.

„Atacatorii cibernetici au încercat, de luni de zile, să profite de criza Coronavirus, lansând atacuri de phishing și creând malware pe această temă. Este prima oară, însă, când vedem un troian bancar care încearcă să profite de pe urma unei pandemii. Este alarmant, mai ales că Ginp este un troian atât de eficient. Încurajăm utilizatorii de Android să fie deosebit de vigilenți în acest moment – pop-up-urile, paginile web necunoscute și mesajele spontane despre coronavirus ar trebui să fie privite întotdeauna cu un ochi critic,” spune Alexander Eremin, expert în Securitate cibernetică la Kaspersky.
Produsele Kaspersky detectează și blochează cu succes amenințarea.

Pentru a reduce riscul de a fi expus la Ginp sau la alți troieni bancari, experții Kaspersky recomandă:
* Descărcați doar aplicații oficiale de pe Android Store.
* Nu dați click pe link-uri suspecte și nu dezvăluiți niciodată informații personale, cum ar fi parolele sau detaliile cardului de credit
Instalați o soluție antivirus solidă pe telefon, cum ar fi Kaspersky Antivirus & Security for Android

Te-ar mai putea interesa și
Thailanda şi Cambodgia au convenit să încheie un armistițiu imediat, după aproape două luni de ciocniri la graniță
Thailanda şi Cambodgia au convenit să încheie un armistițiu imediat, după aproape două luni de ciocniri la graniță
Thailanda şi Cambodgia au convenit asupra unui armistiţiu imediat, după săptămâni de ciocniri la frontieră, miniştrii apărării din ambele ţări semnând o declaraţie comună, informează......
Google face o schimbare majoră la Gmail pentru toți utilizatorii
Google face o schimbare majoră la Gmail pentru toți utilizatorii
Google lansează o funcție care permite utilizatorilor să își schimbe adresa de Gmail fără a crea un cont nou, o schimbare ...
Guvernul yemenit cere coaliției conduse de Arabia Saudită să-l ajute militar pentru a recuceri un teritoriu controlat de o grupare separatistă, care e sprijinită de Emiratele Arabe Unite
Guvernul yemenit cere coaliției conduse de Arabia Saudită să-l ajute militar pentru a recuceri un teritoriu controlat ...
Guvernul yemenit recunoscut internaţional a cerut vineri coaliţiei conduse de aliatul său saudit să ia "măsuri militare" ...
Atacul american de joi din Nigeria a fost realizat cu rachete lansate de drone, fiind sprijinit de forțele armate locale
Atacul american de joi din Nigeria a fost realizat cu rachete lansate de drone, fiind sprijinit de forțele armate locale
Atacurile aeriene americane care au vizat joi grupări jihadiste din nord-vestul Nigeriei au fost efectuate folosind rachete ...