Een recente aanval van hackers heeft geleid tot de verspreiding van een zeer geavanceerde vorm van malware genaamd ‘Octo2’. Deze malware infecteert stiekem mobiele apparaten, neemt de controle over en haalt bankrekeningen leeg zonder dat gebruikers het doorhebben. Beveiligingsdeskundigen van Threat Fabric hebben vastgesteld dat ‘Octo2’ een verbeterde versie is van kwaadaardige mobiele malware die bankreferenties vastlegt terwijl ze worden ingetypt, waardoor hackers op afstand ongeautoriseerde transacties kunnen uitvoeren.
De malware zorgt ervoor dat accounts worden leeggehaald terwijl het zijn acties verborgen houdt en meldingen blokkeert die slachtoffers waarschuwen. ‘Octo2’ wordt verspreid via nep Google Chrome en NordVPN-apps. Zodra gebruikers worden misleid om de software te downloaden, verstopt de malware zich in de schaduwen, onzichtbaar voor beveiligingsapps. Eerdere versies van deze malware zijn al wereldwijd verspreid. Beveiligingsdeskundigen verwachten dat ‘Octo2’ hetzelfde lot zal ondergaan. De eerste exemplaren zijn al “in het wild ontdekt” in landen zoals Italië, Polen, Moldavië en Hongarije.
Het opduiken van de ‘Octo2’-variant markeert een significante evolutie in mobiele malware, met name op het gebied van bankbeveiliging. Het vermogen van deze variant om stiekem frauduleuze handelingen uit te voeren op apparaten en gevoelige gegevens te onderscheppen, in combinatie met de eenvoud waarmee het kan worden aangepast door verschillende bedreigingsactoren, vergroot de risico’s voor mobiele bankgebruikers wereldwijd.
*Disclaimer: Wij verstrekken geen financieel advies, de informatie wordt verstrekt vanuit ons eigen perspectief.*
