FBI upptäcker Malware Targeting Mobile Banking Apps

Var försiktig nästa gång du loggar in på ditt bankkonto på din smartphone.

FBI har upptäckt ny skadlig kod som används för att stjäla inloggningsuppgifter från mobila bankapps, Wall Street Journal rapporter, och har ingen aning om hur många som har hackats på detta sätt.

Hackers kan få denna malware på smartphones genom att infektera webbplatser eller lura människor för att installera det själva med en skadlig text eller e-post. När det är på en enhet väntar det på att en bankapp lanseras, använder en överlagring som ser ut som den legitima appen för att stjäla information och skickar sedan referensuppgifterna till andra.

Malware har använts för hack så här sedan åtminstone 2013. Skillnaden är nu att det finns fler variationer av denna malware än någonsin, och samtidigt har fler banker släppt appar som tillåter människor att interagera med sina konton på språng.

Den goda nyheten är att den här typen av skadlig kod kan kosta upp till $ 15 000, så de flesta hackare kommer inte att ha råd med det. Den dåliga nyheten är att den kan modifieras för att begära annan information, till exempel ett socialt säkerhetsnummer, som kan användas för att få tillgång till andra känsliga konton som inte har något att göra med bankappen.

Många tjuvar har varit nöjda att stjäla direkt från banker genom att rikta in bankomater. Men hacks som detta kan stjäla från individer utan att de någonsin vet.

Vissa banker planerar att bekämpa system så här genom att förlita sig på biometrisk säkerhet. Många har införlivat Apples Touch ID i sina appar, till exempel. Wells Fargo planerar att ta det ett steg längre genom att skanna sina kunders retinas om de försöker få tillgång till mycket värdefulla bankkonton.

Biometrisk säkerhet kan minska dessa typer av hack eftersom ingenting skickas till den som kör malware. Men det kan också göra människor mer sårbara om någon får fysisk tillgång till sin enhet. Så vad ska folk göra om de inte vill placera sina bankkonton i fara?

Nåväl, den bästa lösningen är förmodligen bara att undvika bankapps. Om du undviker sketchy länkar och ser till att det inte finns någon skadlig kod på enheten med hjälp av antivirusprogram eller att bara installera programvara från tillförlitliga källor som Play Store kommer det att vara det bästa försvaret.