
Originariamente Scritto da
alessandro74
Il nuovo sistema di banking online che sarà obbligatorio per tutta Europa prevede il login e di fare operazioni bancarie tramite applicazione telefonica.
Questo vuol dire che essendo tutti i telefoni hackerabili i criminali potranno rubare soldi in quantità a tutti e fare estorsioni infinite.
Le stesse applicazioni scaricate possono contentenere virus e malware per controllare i telefoni, le telefonate, i contatti e tutto del telefono.
Chi ha deciso questo nuovo sistema iniscuro e criminale? Che la commissione europea intervenga a fermare questa truffa.
https://motherboard.vice.com/it/arti...online-banking
https://www.cybersecurity360.it/nuov...-delle-banche/
L’ampia diffusione di smartphone e tablet ha spinto le banche ad usare i dispositivi mobile degli utenti per introdurre un secondo fattore di autenticazione per l’accesso ai servizi di banking on-line: il PIN di verifica inviato via SMS è un esempio. I cybercriminali, ovviamente, non sono rimasti a guardare e hanno pensato bene di equipaggiare le loro famiglie di Banking Trojan con le relative componenti mobile, dando così vita ad una nuova tipologia di malware: i Mobile Banking Trojan.
I Banking Trojan, lo ricordiamo, sono una particolare categoria di malware che consentono ai cybercriminali di rubare le credenziali bancarie delle vittime e, più in generale, di effettuare frodi online, provocando danni per miliardi di dollari. L’efficacia di questi trojan si basa su quelli che vengono comunemente chiamati attacchi man in the browser tramite i quali, utilizzando tecniche di code injection, i cybercriminali riescono a prendere il controllo del browser della vittima (Chrome, Firefox, Edge, IE) ed intercettare i dati inseriti dalla vittima nei form delle pagine web, tra cui credenziali di accesso ai servizi di online banking.
Con la nuova variante dei Mobile Banking Trojan, i cybercriminali sono ora in grado di rubare dati sensibili e codici PIN, rendendo vana l’autenticazione in due fattori. Nello specifico questi mobile trojan intercettano gli SMS ricevuti dalla banca, li inoltrano ai cybercriminali e nascondono alla vittima le notifiche della ricezione degli SMS.