Android.Bankosy – O assustador malware bancário para Android

bhgroup    BHInfor     android, Android.Bankosy, antivirus, celular, malware

Já há algum tempo que não se falava em novidades ao nível do malware no mundo Android, mas na verdade o desenvolvimento de poderosos esquemas de malware é prática corrente no maior sistema operativo móvel do mundo.

Segundo uma empresa de anti-vírus, o Android.Bankosy é um complexo malware bancário que derrota o sistema de autenticação de dois factores do Android e nem imaginam como o faz!!!

Se há “mil developers” a criar segurança, há certamente um milhão a tentar destronar essa mesma segurança. Esta realidade sempre acompanhou os sistemas de segurança tecnológicos (e não só) desde que o mundo é mundo.

O sistema que utiliza a voz como parte de um sistema de autorização de dois factores é algo relativamente novo no sector bancário, até porque ainda não é genérico e transversal a todo o mundo.

Historicamente falando, os bancos têm vindo a utilizar as SMS para fornecer aos utilizadores uma senha de uso único (OTP) como um recurso secundário num processo de autenticação de dois factores, alias, prática comum nos serviços bancários online em Portugal. Contudo, há um número de instituições que decidiu avançar com um sistema de fornecimento dessa senha através de uma chamada de voz automatizada, recurso esse que foi considerado mais seguro que o anterior, em teoria, por aqueles que aconselham os bancos sobre mecanismos de segurança.

O que se passa é que o Android.Bankosy consegue interceptar a chamada de voz e recolher efetivamente os dados transmitidos.

É realmente irônico que este recurso tenha sido finalmente introduzido com a noção de “melhorar a segurança” do processo.

Mantenham seus antivírus atualizados, inclusive no Smartphone.

Fonte: Pplware

www.bhinfor.com.br