![Ηλεκτρονικές απάτες: Το νέο κόλπο των επιτήδειων για να «ξαφρίζουν» τους τραπεζικούς λογαριασμούς](https://www.ot.gr/wp-content/uploads/2024/01/phishing-threat-100691616-large-1.jpg)
Μία ασυνήθιστη εκστρατεία phishing σε χρήστες κινητών τηλεφώνων εντόπισε το Ερευνητικό Κέντρο της εταιρείας κυβερνοασφάλειας ESET και ανέλυσε περιστατικό ηλεκτρονικού ψαρέματος (phishing) που είχε βάλει στο στόχαστρο πελάτες γνωστής τσεχικής τράπεζας.
Αυτή η μέθοδος χρήζει προσοχής επειδή εγκαθιστά την εφαρμογή phishing από μια ιστοσελίδα τρίτου φορέα, χωρίς ο χρήστης να δώσει άδεια εγκατάστασης εφαρμογών τρίτων φορέων.
Στο Android, αυτό μπορεί να οδηγήσει στη «σιωπηλή» εγκατάσταση ενός ειδικού αρχείου APK, το οποίο μάλιστα παρουσιάζεται σα να έχει εγκατασταθεί από το Google Play. Η εκστρατεία είχε στόχο και χρήστες iPhone (iOS).
Η Microsoft και η Google στην κορυφή της λίστας των επιθέσεων Phishing
Οι ιστοσελίδες phishing που έχουν στόχο το λογισμικό iOS καλούν τα θύματα να προσθέσουν μια Προοδευτική Εφαρμογή Ιστού (PWA) στην αρχική τους οθόνη, ενώ στο Android, η PWA εγκαθίσταται μετά την επιβεβαίωση αναδυόμενων παραθύρων στο πρόγραμμα περιήγησης.
Σε αυτό το σημείο, και στα δύο λειτουργικά συστήματα, οι εφαρμογές phishing μοιάζουν σε μεγάλο βαθμό με τις πραγματικές τραπεζικές εφαρμογές τις οποίες μιμούνται.
Οι PWAs είναι ουσιαστικά ιστοσελίδες που μοιάζουν με αυτόνομες εφαρμογές, με την αίσθηση αυτή να ενισχύεται από τη χρήση εντολών του συστήματος.
Οι PWAs είναι cross-platform, γεγονός που εξηγεί πώς αυτές οι εκστρατείες έχουν ως στόχο τόσο χρήστες iOS όσο και χρήστες Android. Η νέα τεχνική παρατηρήθηκε στην Τσεχία από τους ερευνητές της ESET που εργάζονται στην υπηρεσία ESET Brand Intelligence Service, η οποία παρακολουθεί τις απειλές κατά των εμπορικών σημάτων ενός πελάτη.
Πώς λειτουργεί
Η εκστρατεία phishing που αποκάλυψαν οι ερευνητές της ESET, χρησιμοποιούσε τρεις διαφορετικούς μηχανισμούς για τη διανομή διευθύνσεων URL. Αυτοί οι μηχανισμοί περιλαμβάνουν αυτοματοποιημένες φωνητικές κλήσεις, μηνύματα SMS και κακόβουλη διαφήμιση στα μέσα κοινωνικής δικτύωσης.
Στην μια περίπτωση η διανομή της διεύθυνσης URL γίνεται μέσω μιας αυτοματοποιημένης κλήσης που προειδοποιεί το χρήστη για μια τραπεζική εφαρμογή που χρειάζεται ενημέρωση και του ζητά να πατήσει ένα κουμπί στο πληκτρολόγιο. Αφού πατηθεί το σωστό κουμπί, αποστέλλεται μέσω SMS μια διεύθυνση URL phishing.
Η διανομή μέσω SMS πραγματοποιήθηκε με την αποστολή μηνυμάτων αδιακρίτως σε αριθμούς τηλεφώνου στην Τσεχία. Το μήνυμα που εστάλη περιλάμβανε μια διεύθυνση URL phishing και κείμενο για την εξαπάτηση των θυμάτων.
Η κακόβουλη εκστρατεία διαδόθηκε επίσης μέσω διαφημίσεων σε πλατφόρμες της Meta, όπως το Instagram και το Facebook. Αυτές οι διαφημίσεις περιλάμβαναν κάποια περιορισμένη προσφορά για τους χρήστες που θα «κατεβάσουν την ακόλουθη ενημέρωση».
Μετά το άνοιγμα της διεύθυνσης URL που παραδόθηκε στο πρώτο στάδιο, οι χρήστες Android κατευθύνονται είτε σε μια σελίδα phishing που μιμείται την επίσημη σελίδα του καταστήματος Google Play για τη συγκεκριμένη τραπεζική εφαρμογή, είτε σε μια ψεύτικη ιστοσελίδα της εν λόγω εφαρμογής. Από εδώ, τα θύματα καλούνται να εγκαταστήσουν μια «νέα έκδοση» της τραπεζικής εφαρμογής.
Η τεχνολογία των PWA
Η εκστρατεία και η μέθοδος phishing είναι δυνατές μόνο λόγω της τεχνολογίας των Προοδευτικών Εφαρμογών Ιστού (PWA). Εν συντομία, αυτές είναι εφαρμογές που έχουν δημιουργηθεί με τη χρήση παραδοσιακών τεχνολογιών εφαρμογών ιστού και μπορούν να τρέξουν σε πολλαπλές πλατφόρμες και συσκευές.
Τα WebAPKs θα μπορούσαν να θεωρηθούν μια αναβαθμισμένη έκδοση των Προοδευτικών Εφαρμογών Ιστού (PWA), καθώς το πρόγραμμα περιήγησης Chrome παράγει μια εφαρμογή Android από μια PWA: με άλλα λόγια, ένα APK. Αυτά τα WebAPKs μοιάζουν με κανονικές εφαρμογές. Επιπλέον, η εγκατάσταση ενός WebAPK δεν προκαλεί καμία από τις προειδοποιήσεις για «εγκατάσταση από μη αξιόπιστη πηγή». Η εφαρμογή θα εγκατασταθεί ακόμη και αν η εγκατάσταση από τρίτες πηγές δεν επιτρέπεται.
Μια ομάδα χρησιμοποίησε bot του Telegram για να καταγράφει όλες τις εισαγόμενες πληροφορίες σε ομαδική συνομιλία του Telegram μέσω του επίσημου API της εφαρμογής, ενώ μια άλλη ομάδα χρησιμοποίησε έναν παραδοσιακό διακομιστή Command & Control (C&C) με έναν πίνακα διαχείρισης. Οι περισσότερες από τις γνωστές περιπτώσεις συνέβησαν στην Τσεχία, ενώ μόνο δύο εφαρμογές phishing εμφανίστηκαν εκτός της χώρας (συγκεκριμένα στην Ουγγαρία και τη Γεωργία).
Όλες οι ευαίσθητες πληροφορίες που εντοπίστηκαν από την έρευνα της ESET για το θέμα αυτό στάλθηκαν αμέσως στις επηρεαζόμενες τράπεζες για επεξεργασία. Η ESET βοήθησε επίσης στη διακοπή της λειτουργείας πολλαπλών διευθύνσεων phishing στο διαδίκτυο και διακομιστών C&C.
Για περισσότερες τεχνικές πληροφορίες σχετικά με τη νέα απειλή phishing, ανατρέξτε στο blogpost «Be careful what you pwish for – Phishing in PWA applications» στο WeLiveSecurity.com.
![ot.gr](/wp-content/themes/whsk_otgr/common/imgs/fav.ico/favicon-32x32.png)
![ot.gr](/wp-content/themes/whsk_otgr/common/imgs/fav.ico/favicon-32x32.png)
Latest News
![Τεχνητή νοημοσύνη: Πώς οι Κινέζοι αποκτούν πρόσβαση σε αμερικανική τεχνολογία](https://www.ot.gr/wp-content/uploads/2022/05/Cloud-600x400.jpg)
Πώς οι Κινέζοι έχουν πρόσβαση σε αμερικανική τεχνολογία... από το παράθυρο
Το κινεζικό «τέχνασμα» για πρόσβαση σε προηγμένη αμερικανική τεχνητή νοημοσύνη μέσω υπηρεσιών cloud
![Apple: Αλλαγές στην επιλογή web browser και στη διαγραφή εφαρμογών](https://www.ot.gr/wp-content/uploads/2023/03/Apple-iPhone-14-768x512-1-600x400.jpg)
Αλλαγές στην επιλογή και διαγραφή εφαρμογών από την Apple
Οι χρήστες θα μπορούν να διαγράψουν ορισμένες εφαρμογές της Apple, όπως τα App Store, Messages, Photos, Camera και Safari
![Nvidia: Γιατί ο Χουάνγκ ξεπουλά μετοχές 14 εκατ. δολ. καθημερινά](https://www.ot.gr/wp-content/uploads/2024/03/nvidia-last-600x400.jpg)
Γιατί ο Χουάνγκ ξεπουλά μετοχές της Nvidia - Ποιος τον θεωρεί «Τέιλορ Σουίφτ της τεχνολογίας»
Ο Χουάνγκ ξεφορτώνεται μετοχές της Nvidia σε καθημερινή βάση εγείροντας ερωτηματικά
![Τεχνητή νοημοσύνη: Θα διαλέγει τώρα και τα ταλέντα στο ποδοσφαιρο](https://www.ot.gr/wp-content/uploads/2023/05/bundesleague-600x376.jpg)
Τέρμα το scouting - Τα ταλέντα θα τα βγάζει η τεχνητή νοημοσύνη
Πλατφόρμα της intel AI μπορει να εντοπίσει ενα αθλητικο ταλέντο μέσα απο την ανάλυση βίντεο
![Google: Πώς έφτασε να αξίζει 2 τρισ. δολάρια](https://www.ot.gr/wp-content/uploads/2024/08/ot_google_ktirio-600x352.png)
Το success story που έσπασε ταμεία: Πώς η Google έφτασε να αξίζει 2 τρισ. δολάρια
Η πορεία της Google από την Silicon Valley στην κορυφή του κόσμου
![Nvidia: Το ράλι των οκτώ ημερών – Τι περιμένουν τώρα οι αγορές](https://www.ot.gr/wp-content/uploads/2024/02/ot_nvidia5-600x352.png)
Το ράλι των οκτώ ημερών - Τι περιμένουν τώρα οι αγορές για την Nvidia
Η Nvidia διαθέτει σήμερα αποτίμηση της αγοράς ύψους 3,15 τρισεκατομμυρίων δολαρίων
![Kaspersky: Ένας στους τρεις πιστεύει ότι η τεχνητή νοημοσύνη είναι καλύτερο αφεντικό από τους ανθρώπους](https://www.ot.gr/wp-content/uploads/2024/03/technology-7772914_1280-1-600x321.jpg)
Η τεχνητή νοημοσύνη ή οι άνθρωποι είναι καλύτερο αφεντικό; - Τι δείχνει έρευνα της Kaspersky
Η μελέτη δείχνει ότι οι εργαζόμενοι αρχίζουν να βλέπουν την τεχνητή νοημοσύνη όχι μόνο ως εργαλείο αλλά και ως μέλος της ομάδας
![Analog Devices: Αναμένει αποτελέσματα πάνω από τις προσδοκίες για το 4ο τρίμηνο](https://www.ot.gr/wp-content/uploads/2024/08/Analog-Devices-600x338.jpg)
Αποτελέσματα πάνω από τις προσδοκίες περιμένει η Analog Devices
Η κατασκευάστρια ημιαγωγών περιμένει έσοδα τέταρτου τριμήνου ύψους 2,40 δισ. δολαρίων και προσαρμοσμένα κέρδη ανά μετοχή στα 1,63 δολάρια
![Συνδρομές: Πόσα πληρώνουμε κάθε χρόνο](https://www.ot.gr/wp-content/uploads/2024/08/shutterstock_2383924245-600x400.jpg)
Δύο μισθούς μάς «τρώνε» οι ετήσιες συνδρομές
Στο 10,3% των καθαρών μηνιαίων απολαβών ο λογαριασμός από καθημερινές χρεώσεις – Διπλάσιο το βάρος σε σχέση με την ευρωζώνη
![Γερμανία: Στη Δρέσδη το πρώτο μεγα-εργοστάσιο της Ευρώπης για μικροτσίπ επόμενης γενιάς](https://www.ot.gr/wp-content/uploads/2024/08/TSMC-European-factory-600x400.jpg)
Σε ποια πόλη της ΕΕ στήνεται μεγα-εργοστάσιο για μικροτσίπ επόμενης γενιάς
Εγκρίθηκε από την ΕΕ η επιδότηση 5 δισ. από τη Γερμανία για το εργοστάσιο των 10 δισ. ευρώ