Ostrożnie! Fałszywa aplikacja “Kwarantanna domowa” wykrada dane konta

Pandemia koronawirusa stała się nie tylko źródłem lęku i niepewności u wielu ludzi, ale także inspiracją dla hackerów na całym świecie. Fałszywa aplikacja “Kwarantanna domowa”, imitując tę prawdziwą, uzyskuje dostęp do internetowej bankowości osób zalogowanych.

Przedstawicieli z Komisji Nadzoru Finansowego zwracają uwagę na to, że program udaje rządową aplikację, co jest największym niebezpieczeństwem dla użytkowników. Jest to malware, które ma fałszywy panel logowania do banku. Dzięki temu, dane do bankowości już nie są zaszyfrowane i poufne.

Kwarantanna domowa, znana pod adresem kwarantannadomowa[.]com, prawie niczym się nie różniła od tej prawdziwej, rządowej. Miała witrynę, która była podobna do sklepu Google Play, z opiniami innych ludzi, miała opcję “zainstalować”. Lecz procedura instalowania aplikacji była nieco bardziej trudna od tej z Google Play-a. Cyberprzestępcy wiedząc o tym, że przestraszeni ludzie będą podawali różne dane osobowe nie zmieniły sposobu pobierania fałszywej programy.

Wymagania, które osoby miały zaakceptować instalując apkę naprawdę były dość dziwne i niedorzeczne, na przykład:

• Dostęp do pobierania zawartości okien
• Odbiór i wysyłanie wiadomości
• Odczytywanie kontaktów osobistych i SMS
• Chęć odzyskania uprawień administratora urządzania

Nieuważni użytkownicy mogły udostępnić w aplikacji wszystkie dane, dotyczące bankowości (w przypadku banków takich jak PKO czy mBanku), przyjmując fałszywy panel do logowania jako wiarygodny. Jest to dobra okazja dla złoczyńców do zniszczenia i opustoszenia całego konta, i kierowanie nim.

Rozpoznać malware można było za pomocą ustawień w których to ukazana była platforma Flash Player Update. Inne aspekty dotyczące na przykład wyglądu aplikacji są takie same jak i u rządowej Kwarantanny domowej.

Ostrzegamy przed fałszywą aplikacją podszywającą się pod “Kwarantanna domowa” od @CyfryzacjaKPRM.

Ww. Aplikacja to złośliwe oprogramowanie, które wykrada dane do bankowości internetowej za pomocą fałszywego panelu logowania do banku.

Niebezpieczny URL:
kwarantannadomowa[.]com pic.twitter.com/2fnxLiTJsS

— CSIRT KNF (@CSIRT_KNF) February 5, 2021

Choć strona kwarantannadomowa[.]com nie jest już ani dostępna, ani aktywna, to idea tej podróbki może się rozprzestrzenić na całą sieć. Unikaj instalowania niewiadomych program i sprawdzaj jakie dane podajesz do logowania, czy są one właściwe, i czy korzystanie z tego typu aplikacji jest bezpieczne.