De meesten van ons gebruiken financiële apps op onze Android-apparaten. Cybercriminelen zijn hier niet onwetend van. Jaar na jaar infecteren meer kwaadaardige en geavanceerde Android Banking Trojaanse paarden onnoemelijke slachtoffers, waardoor een spoor van ongeziene financiële vernietiging achterblijft dat over families, vrienden en dierbaren golft.
Wat is een trojan voor Android-bankieren?
Een banktrojan is malware die is gemaakt om uw online financiële inloggegevens te stelen. Eenmaal geïnstalleerd op een hostapparaat, rapporteert het zijn financiële informatie terug aan de partij die verantwoordelijk is voor de infectie.
Trojans voor Android-bankieren hebben de neiging zich te ontwikkelen en nieuwe functies te krijgen. Een trojan voor Android-bankieren die oorspronkelijk werd gebruikt om financiële gegevens vast te leggen, kan bijvoorbeeld ook de mogelijkheid krijgen om dit te doen Geef criminelen toegang via een achterdeur op afstand, leg toetsaanslagen vast en andere vervelende functies die het slachtoffer kapot kunnen maken leven.
BRATA (Braziliaanse RAT Android) is een perfect voorbeeld. ZDNET meldde in januari 2022 dat BRATA aanvankelijk was gemaakt als spyware, maar is geëvolueerd naar een bank-trojan die toegang heeft tot codes voor tweefactorauthenticatie (2FA) die door een bank zijn verzonden. BRATA gebruikt die informatie om op de bankrekening van het slachtoffer te komen, pleegt letterlijk telefraude en zet het apparaat onmiddellijk terug op de fabrieksinstellingen om bewijs van de misdaad te verbergen.
Hoe verspreiden banktrojans zich op Android?
De methoden die een banktrojan gebruikt om zich naar Android-apparaten te verspreiden, omvatten, maar zijn niet beperkt tot:
- SMS-berichten.
- E-mails.
- Schadelijke koppelingen.
- Gecompromitteerde apps.
- Schadelijke advertenties in zoekresultaten.
- Pop-ups op minder dan gerenommeerde sites.
Zodra een hostapparaat is geïnfecteerd, kan de banking-trojan proberen leads te vinden op nieuwe hosts om zich via de contactenlijst van het slachtoffer te verspreiden.
Hoe Android Banking Trojaanse paarden te vermijden
Een plek nodig om te beginnen? Stel 2FA in op essentiële accounts zoals uw e-mail-, Google- en financiële accounts. Stel 2FA in via een authenticator-app zoals Google Authenticator in plaats van via sms. Maar als uw financiële instelling 2FA via sms gebruikt, is dat beter dan niets, dus ga uw gang en activeer het.
Als je wilt een Android-app sideloaden, zorg ervoor dat u het APK-bestand downloadt van een betrouwbare bron: gebruik alleen sites met veilige Android APK-downloads. Doe uw due diligence - niet de "due diligence" van een anonieme poster op een forum of subreddit die beweert de hunne te hebben gedaan.
Dit advies geldt ook voor links. Als je een sms of e-mail ontvangt van een vreemde met een link, open deze dan niet. Als je een soortgelijk bericht ontvangt van iemand die je kent, maar het is geschreven op een manier die niet kenmerkend is voor hen, bevestig dan dat ze het daadwerkelijk via een andere methode hebben verzonden. Ze hebben mogelijk Android-malware op hun apparaat en het stuurt iedereen in hun lijst met contactpersonen een bericht, zoals eerder vermeld.
Dit geldt voor de bedrijven en diensten die u dagelijks gebruikt. Ga niet in op berichten of telefoontjes die verdacht en ongebruikelijk lijken. Bel in plaats daarvan hun officiële gratis nummer (maar gebruik e-mail als dit uw enige optie is). Vraag naar het bericht dat je hebt ontvangen. Als het legitiem is, zullen ze het je vertellen.
En hetzelfde geldt voor de apps die je gebruikt. Als een financiële app (of welke app dan ook) u vraagt om uw financiële gegevens in te voeren, maar de service lijkt onregelmatig, neem dan contact op met de klantenservice van de app en bevestig dat ze de informatie nodig hebben en waarom.
Wat te doen als uw apparaat is geïnfecteerd met een trojan voor Android-bankieren
Als u het laatste slachtoffer wordt van een trojan voor Android-bankieren op uw Android-apparaat, via phishing, het downloaden van een kwaadaardig bestand of anderszins, raak dan niet in paniek. Wees proactief en los de situatie op in plaats van jezelf erover in elkaar te slaan.
Begin met het afsluiten van uw financiën. Dat betekent dat u uw debet- en creditcards onmiddellijk opzegt en vervangt. Wijzig ook het rekeningnummer van uw rekeningen. Vul vervolgens de vereiste informatie in om de ongeautoriseerde transacties te betwisten die u in de eerste plaats op de hoogte brachten van de Android-malware-infectie.
We raden u ook aan:
- Bevries je tegoed.
- Verander al je wachtwoorden.
- Gebruik een wachtwoordbeheerder om nieuw gewijzigde inloggegevens op te slaan.
- Stel 2FA in via een authenticatie-app voor alle toepasselijke accounts.
- Meld u af bij alle accounts, zoals Gmail.
- Bel uw telefoonmaatschappij en vraag ernaar SIM-swapbeveiliging activeren.
- Meld u aan voor een service voor bescherming en bewaking van identiteitsdiefstal.
Trojaanse paarden voor Android-bankieren kunnen uw leven verwoesten
Als u op een ochtend wakker wordt en merkt dat uw bankrekening leeg is, zou u dan weten wat u vervolgens moet doen? Als je twijfelt, maak dan gebruik van ons advies en maak voor jezelf een plan van aanpak. Iedereen kan het slachtoffer worden van phishing of identiteitsfraude. Hoe je ermee omgaat is het belangrijkste.
