Nederlandse bank-apps doelwit van volautomatische malware

De apps van verschillende Nederlandse banken zijn het doelwit van Android-malware die volautomatisch geld van bankrekeningen kan stelen. Dat laat securitybedrijf ThreatFabric in een analyse van de Xenomorph-malware weten. De malware wordt geïnstalleerd via een onschuldig lijkende app genaamd CoinCalc. Deze app vraagt gebruikers om een update of plug-in te installeren die zich voordoet als Google Protect, maar in werkelijkheid de malware is.

Klik voor het hele artikel op ->Security.nl

_____________________________

☑️ Beste plaatser van dit bericht,

fijn dat je gebruik maakt van dit forum. Doe alsjeblieft mee met de discussie die volgt op je bericht! Reageer zelf op de reacties die anderen geven. Dat mag ook best een bedankje zijn.

_____________________________

Rubrieken,

Klik hieronder voor meer berichten in dezelfde rubriek.

20230313, Telecommunicatie

Reactie van Jeannette op 13 Maart 2023 op 13.40: Misschien toch iets meer info?
Een hyperlink bijvoorbeeld?
Zoals: https://www.bnnvara.nl/kassa/artikelen/nieuwe-android-malware-is-oo...

of: https://www.security.nl/posting/788788/Nederlandse+bank-apps+doelwi...

Reactie van Rob van der Meulen op 13 Maart 2023 op 14.19: @ Jeannette, Wouter heeft onderaan zijn bericht al een hyperlink aangeleverd.

Nee, niet een volledig uitgeschreven url, maar een koppeling naar een embedded link. Die mogelijkheid is al jaren opgenomen in de diverse opmaakmogelijkheden van de forum software hier. Gewoon een stukje tekst met een doorverwijzende lading. Daar wordt helaas vaak overheen gelezen. Dan zit er soms niets anders op dan de m.i. wat minder elegante volledige url op te nemen in een bericht. Als voetnoot nog bruikbaar, maar wanneer je in een wat langer verhaal wat links wilt opnemen geen aanrader voor je pagina lay-out.

Wouter's hyperlink voluit:

https://www.security.nl/posting/788788

Reactie van Jako op 13 Maart 2023 op 14.22: Je kunt die malware component alleen installeren door achter elkaar meerdere waarschuwingen te negeren en toch toestemming te geven om software buiten de Playstore om te installeren.

Die optie is voor specialisten, normale gebruikers moeten domweg de waarschuwingen opvolgen en niet in de wind slaan.

Reactie van Jeannette op 13 Maart 2023 op 20.18: Die laatste zin heb ik niet gezien, volgens mij stond die zin er niet bij toen ik mijn reactie schreef.

Reactie van Wouter van Zuilekom op 13 Maart 2023 op 20.21: Ja hoor, het stond er wel, twee regels eronder.
Voor de haastige lezer heb ik security.nl naar boven gehaald :-)

Reactie van Rob van der Meulen op 13 Maart 2023 op 21.06: Spelen met woorden: de link stond er meteen al bij, de door Wouter toegevoegde verduidelijking ("Klik voor het hele artikel op ...") heeft hij gezien de time-line er klaarblijkelijk later aan toegevoegd om de rode link extra te laten opvallen. Gezien een gerezen misverstand. Hoe noemen we dat in Frankrijk? Service après publication. Waarvoor dank Wouter.

Reactie van Jeannette op 13 Maart 2023 op 21.23: Ok, ik geloof je meteen ik heb het niet gezien, slordig van mij.

Reactie van jaap op 15 Maart 2023 op 12.46: de betreffende CoinCalc app is al niet meer verkrijgbaar via GooglePlay.

Er is nog wel een andere CoinCalc app met dezelfde naam, (nog) geen malware daarvan bekend.

Overigens, wat zou ik in Godsnaam moeten met een bitcoin calculator??

;-)

Reactie van Jako op 15 Maart 2023 op 15.08: Het is geen bitcoin calculator, maar het lijkt een onschuldige app om wisselkoersen mee te berekenen. Dat is op zich een handige toepassing voor mensen die vaak in landen met verschillende valuta zijn, vooral als die sterk wisselen.

Reactie van jaap op 16 Maart 2023 op 14.50: Jako, de betreffende CoinCalc app van Sam Ruston:

CoinCalc is a simple and easy-to-use currency & exchange rate converter. It supports hundreds of world currencies as well as Ethereum, Bitcoin, Steem, Storj, Litecoin, Dogecoin and many more crypto currencies!

Je reactie hieronder, dit zijn de huisregels.