Njemački regulator upozorava na novi bankarski i kripto malver 'Kum'

Finansijske vlasti u Njemačkoj podižu uzbunu usred brzog širenja novog finansijskog zlonamjernog softvera koji utiče na bankarstvo i aplikacije za kriptovalute.

Savezno tijelo za financijski nadzor Njemačke (BaFin) oslobođen zvanična izjava od 9. januara, upozoravajući potrošače na "Kum", zlonamjerni softver koji prikuplja korisničke podatke u bankarskim i kripto aplikacijama.

BaFin je naglasio da novi virus cilja oko 400 bankarskih i kripto aplikacija, uključujući i one koje rade u Njemačkoj. Zlonamjerni softver Godfather napada korisnike tako što prikazuje lažne web stranice uobičajenih bankarskih i kripto aplikacija, kradući njihove podatke za prijavu.

Prema regulatoru, tek treba da se utvrdi kako malver napada uređaje korisnika. Poznato je da zlonamjerni softver šalje push obavijesti kako bi dobio kodove za dvofaktornu autentifikaciju. „Sa ovim podacima, sajber kriminalci bi mogli da dobiju pristup korisničkim računima i novčanicima“, napominje BaFin.

Prva upozorenja na Kumu surfaced decembra, sa izvještajima koji sugeriraju da zlonamjerni softver pogađa Android uređaje, ciljajući korisnike u 16 zemalja. Stručnjaci za kibernetičku sigurnost iz Group-IB navodno su prvobitno otkrili trojanca Godfather 2021. godine, ali zlonamjerni softver je prošao kroz ogromne nadogradnje i poboljšanja koda i doživio je veliki porast aktivnosti u posljednjih nekoliko mjeseci.

Povezano: Nifty News: Lažni Pokémon NFT igra širi zlonamjerni softver, pjevač 'Jai Ho' lansira metaverse i još mnogo toga

Prema ekspertima Group-IB za kibernetičku sigurnost, gotovo 50% svih aplikacija koje je Godfather ciljao su bankarske aplikacije, a većina njih dolazi iz Sjedinjenih Država. Njemačka je također među najteže pogođenim zemljama, uz Tursku, Španiju i Kanadu. Poznato je da zlonamjerni softver cilja na 110 platformi za razmjenu kriptovaluta i 94 aplikacije za novčanik za kriptovalute.

Cryptojacking se pojavio kao jedan od najvećih tipova napada na kripto aplikacije posljednjih godina. Prema prognozama laboratorije za kibernetičku sigurnost Kaspersky, 2023 će vidjeti još više napada zlonamjernog softvera jer će godina vjerovatno biti obilježena "sajber epidemijama s najvećim uticajem".