გერმანიის მარეგულირებელი აფრთხილებს ახალი საბანკო და კრიპტო მავნე პროგრამის „ნათლია“-ს შესახებ

გერმანიის ფინანსური ხელისუფლება განგაშს აყენებს ახალი ფინანსური მავნე პროგრამის სწრაფი გავრცელების ფონზე, რომელიც გავლენას ახდენს საბანკო და კრიპტოვალუტის აპლიკაციებზე.

გერმანიის ფედერალური ფინანსური ზედამხედველობის ორგანო (BaFin) გაათავისუფლეს ოფიციალური განცხადება 9 იანვარს, რომელიც აფრთხილებს მომხმარებლებს „ნათლიას“, მავნე პროგრამის, რომელიც აგროვებს მომხმარებლის მონაცემებს საბანკო და კრიპტო აპლიკაციებში.

BaFin-მა ხაზგასმით აღნიშნა, რომ ახალი ვირუსი მიზნად ისახავს დაახლოებით 400 საბანკო და კრიპტო აპლიკაციას, მათ შორის გერმანიაში მოქმედი. Godfather malware თავს ესხმის მომხმარებლებს რეგულარული საბანკო და კრიპტო აპლიკაციების ყალბი ვებსაიტების ჩვენებით, მათი შესვლის მონაცემების მოპარვით.

მარეგულირებლის თქმით, ჯერ არ არის განსაზღვრული, როგორ უტევს მავნე პროგრამა მომხმარებლების მოწყობილობებს. ცნობილია, რომ მავნე პროგრამა აგზავნის შეტყობინებებს ორფაქტორიანი ავთენტიფიკაციის კოდების მისაღებად. „ამ მონაცემებით, კიბერ კრიმინალებს შეუძლიათ მიიღონ წვდომა მომხმარებელთა ანგარიშებსა და საფულეებზე“, - აღნიშნა ბაფინმა.

პირველი გაფრთხილებები ნათლიაზე მოპირკეთებული დეკემბერში, მოხსენებებით ვარაუდობდნენ, რომ მავნე პროგრამა გავლენას ახდენდა Android მოწყობილობებზე, რომლებიც მიზნად ისახავდა მომხმარებლებს 16 ქვეყანაში. გავრცელებული ინფორმაციით, Group-IB-ის კიბერუსაფრთხოების ექსპერტებმა თავდაპირველად აღმოაჩინეს Godfather ტროას 2021 წელს, მაგრამ მავნე პროგრამამ განიცადა მასიური კოდის განახლება და გაუმჯობესება და ბოლო რამდენიმე თვის განმავლობაში აქტივობის დიდი ზრდა დაფიქსირდა.

ამავე თემაზე: Nifty News: ყალბი Pokémon NFT თამაში ავრცელებს მავნე პროგრამებს, "ჯაი ჰო" მომღერალი გამოუშვებს მეტავერსი და სხვა

Group-IB კიბერუსაფრთხოების ექსპერტების აზრით, Godfather-ის მიზნობრივი აპლიკაციების თითქმის 50% არის საბანკო აპლიკაციები, მათი უმეტესობა შეერთებული შტატებიდან მოდის. გერმანია ასევე არის ყველაზე დაზარალებულ ქვეყნებს შორის, თურქეთთან, ესპანეთთან და კანადასთან ერთად. ასევე ცნობილია, რომ მავნე პროგრამა მიზნად ისახავს 110 კრიპტოვალუტის გაცვლის პლატფორმას და 94 კრიპტოვალუტის საფულის აპს.

ჯგუფი-IB's #საფრთხის დაზვერვა აღმოაჩინა 400-ზე მეტი საერთაშორისო ფინანსური კომპანია, რომელიც სამიზნე იყო #ნათლია # Android საბანკო #ტროას 2021 წლის ივნისიდან 2022 წლის ოქტომბრამდე შორის. ნათლიას წინამორბედი სხვაა #საბანკო ტროიან სახელად #ანუბისი:https://t.co/Kf2IGvrLnk pic.twitter.com/JERnAuNfAC

— Group-IB Global (@GroupIB_GIB) დეკემბერი 21, 2022

Cryptojacking წარმოიშვა, როგორც ერთ-ერთი ყველაზე დიდი ტიპის თავდასხმა კრიპტო აპებზე ბოლო წლების განმავლობაში. კიბერუსაფრთხოების ლაბორატორიის Kaspersky-ის პროგნოზების მიხედვით, 2023 წ დაინახავს კიდევ უფრო მავნე შეტევებს რადგან წელი, სავარაუდოდ, აღინიშნება „კიბერ ეპიდემიებით ყველაზე დიდი გავლენით“.