Bankarski trojanci nekada su imali samo jednu zadaću: ukrasti vaše prijavne podatke i nestati. To je razdoblje završilo. Nova istraživanja pokazuju da su te mobilne prijetnje evoluirale u nešto mnogo opasnije, pri čemu je 66% trojanaca za mobilno bankarstvo sada sposobno potpuno preuzeti uređaj, uključujući funkcije daljinskog upravljanja i mogućnosti slične ransomwareu. Za svakoga tko obavlja bankovne poslove, kupuje ili upravlja novcem putem pametnog telefona, ta promjena mijenja ono što "ostati siguran" zapravo zahtijeva.

Što se promijenilo: od krađe podataka do potpunog daljinskog upravljanja

Godinama su mobilni bankarski trojanci slijedili prilično predvidljiv scenarij. Maskirali bi se u legitimnu aplikaciju, prevarili korisnika da unese bankovne podatke na lažnom zaslonu za prijavu i tiho proslijedili te podatke napadačima. Dosadno i skupo, ali ograničenog dosega.

Taj se model znatno proširio. Bankarski trojanci evoluirali su tako da uključuju mogućnosti daljinskog upravljanja i ransomwarea, što znači da napadači više ne moraju prevariti vas da upišete lozinku. Umjesto toga, zlonamjerni softver s funkcionalnošću daljinskog pristupa može napadaču omogućiti da upravlja vašim uređajem kao da ga drži u vlastitim rukama: otvara aplikacije, odobrava transakcije, čita poruke i u stvarnom vremenu navigira vašom bankovnom aplikacijom. Dodajte tome značajke slične ransomwareu i ista infekcija koja je nekada samo prikupljala lozinku sada vas može zaključati iz vlastitog uređaja ili uzeti vaše podatke kao taoce.

To je značajan skok u sposobnostima. Više nije riječ samo o tome što trojanac može ukrasti u jednom trenutku. Riječ je o tome što napadač može učiniti s trajnim, izravnim pristupom vašem telefonu.

Zašto VPN neće zaustaviti trojanca koji je već na vašem uređaju

Vrijedi biti izravan: VPN je vrijedan alat za privatnost i sigurnost, ali nikada nije bio osmišljen za zaustavljanje zlonamjernog softvera koji već radi na vašem telefonu. VPN šifrira vaš promet i maskira vašu IP adresu dok podaci putuju mrežom. Ne čini ništa da spriječi instalaciju zlonamjerne aplikacije, ništa da zaustavi tu aplikaciju u traženju invazivnih dozvola i ništa da blokira funkciju daljinskog upravljanja nakon što se trojanac ugnijezdio na samom uređaju.

Zamislite to ovako: VPN štiti cestu kojom putuju vaši podaci. Ne štiti ono što se događa unutar vozila. Ako je bankarski trojanac već kompromitirao vaš telefon putem zlonamjerne aplikacije, phishing poveznice ili lažnog ažuriranja, trojanac djeluje lokalno na uređaju, često s dozvolama koje mu omogućuju potpuno zaobilaženje mrežnih zaštita. Upravo je zato prijetnjama na razini uređaja poput zlonamjernog softvera ZeroDayRAT koji cilja Android i iOS uređaje jednako važno posvetiti pažnju kao i onima na mrežnoj razini. Potpuna zaštita znači osiguravanje samog uređaja, a ne samo veze koju koristi.

Znakovi upozorenja da je vaš telefon možda kompromitiran

Budući da su ti trojanci napravljeni da djeluju tiho, rano prepoznavanje infekcije zahtijeva obraćanje pozornosti na suptilne promjene u ponašanju vašeg uređaja. Pazite na:

  • Neočekivano pražnjenje baterije ili pregrijavanje telefona čak i kad miruje
  • Aplikacije koje se same otvaraju, zatvaraju ili navigiraju
  • Nove aplikacije kojih se ne sjećate da ste instalirali
  • Neobične skokove u potrošnji podataka
  • Bankovne aplikacije koje se čudno ponašaju, zamrzavaju ili traže dozvole koje nikada prije nisu tražile
  • Skočne prozore ili prekrivne zaslone koji se pojavljuju kada otvorite financijske aplikacije
  • Vaš uređaj postaje usporen ili neodazivan bez jasnog razloga

Nijedan od ovih znakova sam po sebi ne potvrđuje infekciju, ali ako primijetite nekoliko njih istovremeno, posebno u vrijeme kada ste instalirali novu aplikaciju ili kliknuli na poveznicu, vrijedi istražiti dalje.

Jačanje zaštite vašeg Android ili iOS uređaja od zlonamjernog softvera za preuzimanje

S obzirom na to da ti trojanci sada ciljaju na potpunu kontrolu, a ne na brzu krađu podataka, jačanje zaštite uređaja postalo je nužno, a ne opcionalno. Nekoliko praktičnih koraka čini stvarnu razliku:

Redovito pregledavajte instalirane aplikacije. Prođite kroz popis aplikacija i uklonite sve što ne prepoznajete ili više ne koristite. Obratite posebnu pozornost na aplikacije instalirane izvan službenih trgovina aplikacija.

Pregledajte dozvole aplikacija. Bankarski trojanci često se oslanjaju na usluge pristupačnosti, dozvole za prekrivanje ili pristup SMS porukama kako bi funkcionirali. Ako aplikacija koju jedva koristite ima široke dozvole poput ovih, opozovite ih ili deinstalirajte aplikaciju.

Instalirajte aplikacije samo iz službenih trgovina. Bočno učitavanje aplikacija iz neslužbenih izvora ostaje jedan od najčešćih putova infekcije za mobilne bankarske trojance.

Redovito ažurirajte operacijski sustav i aplikacije. Sigurnosne zakrpe zatvaraju rupe na koje se ti trojanci oslanjaju kako bi dobili dublji pristup.

Omogućite ugrađene zaštite uređaja. I Android i iOS nude sigurnosne značajke, poput Google Play Protecta ili ograničenih postavki instalacije aplikacija, koje dodaju sloj obrane protiv poznatih obitelji zlonamjernog softvera.

Koristite bankovne aplikacije izravno, a ne putem poveznica. Izbjegavajte dodirivanje poveznica u e-porukama ili tekstualnim porukama koje tvrde da vode do vaše banke. Umjesto toga otvorite aplikaciju izravno.

Što to znači za vas

Porast trojanaca za mobilno bankarstvo sposobnih za potpuno preuzimanje uređaja znači da su ulozi jedne infekcije viši nego prije. To nije razlog za paniku, ali jest razlog da prema svom pametnom telefonu postupate s istom sigurnosnom disciplinom koju biste primijenili na prijenosno ili radno računalo. VPN ostaje pametan dio sveukupne strategije privatnosti, ali rješava drugi sloj rizika od zlonamjernog softvera na razini uređaja. Stvarna zaštita od preuzimanja uređaja putem trojanca za mobilno bankarstvo dolazi od onoga što je instalirano na vašem telefonu, koje dozvole te aplikacije imaju i koliko pažljivo provjeravate sve prije nego dodirnete "instaliraj".

Ključni zaključci

  • Trojanci za mobilno bankarstvo evoluirali su izvan krađe podataka i uključuju mogućnosti daljinskog upravljanja i ransomwarea, pri čemu je 66% njih sada sposobno potpuno preuzeti uređaj.
  • VPN štiti vaš mrežni promet, a ne sam uređaj, pa ne može zaustaviti zlonamjerni softver koji je već instaliran na vašem telefonu.
  • Pazite na neobično pražnjenje baterije, neočekivano ponašanje aplikacija i čudne zahtjeve za dozvolama kao rane znakove upozorenja.
  • Redovito pregledavajte instalirane aplikacije i dozvole, držite se službenih trgovina aplikacija i ažurirajte svoj uređaj kako biste smanjili rizik.
  • Odvojite nekoliko minuta danas da pregledate što je instalirano na vašem telefonu i kakav pristup te aplikacije zapravo imaju. To je mala navika koja zatvara mnoga vrata napadačima.