Německý úřad varuje před novým bankovním a kryptografickým malwarem „kmotrem“

Německé úřady odpovědné za finanční záležitosti vydaly varování v reakci na rychlé šíření nového finančního malwaru, který ovlivňuje bankovní a kryptoměnové aplikace. Malware způsobuje narušení transakcí uživatelů.

Godfather je malware, který lze nalézt v bankovních a kryptoměnových aplikacích a krade uživatelská data. 9. ledna Spolkový úřad pro finanční dohled (BaFin) v Německu zveřejnil oficiální prohlášení varující zákazníky před Kmotrem.

Podle zjištění BaFinu nově objevený malware zaměřuje své destruktivní schopnosti na více než 400 bankovních a kryptoměnových aplikací, z nichž některé se dokonce používají v Německu.

Virus Godfather klame uživatele, aby zadali své přihlašovací údaje tím, že tvrdí, že jsou weby renomovaných bankovních a kryptoměnových programů. To umožňuje infekci ukrást citlivé informace.

Podle regulačního úřadu zatím nebylo zjištěno, jak virus infikuje zařízení, která zákazníci používají v každodenním životě. Je dobře známo, že virus bude posílat push notifikace ve snaze získat kódy pro dvoufaktorovou autentizaci.

První varování týkající se kmotra se objevila v prosinci, přičemž zprávy naznačovaly, že virus napadá mobilní telefony Android a zaměřuje se na jednotlivce v celkem šestnácti různých zemích.

Škodlivý software údajně prošel významnými aktualizacemi a vylepšeními kódu a za posledních několik měsíců zaznamenal výrazný nárůst aktivity. Podle zpráv byli odborníci na kybernetickou bezpečnost ze skupiny Group-IB první, kdo objevil trojan Godfather v roce 2021. Podle zpráv však tento software za posledních několik měsíců zaznamenal výrazný nárůst aktivity.

Odborníci na informační bezpečnost z Group-IB zjistili, že více než polovina všech aplikací, na které se Godfather zaměřil, jsou bankovní aplikace, přičemž většina těchto aplikací má kořeny ve Spojených státech. Jednou ze zemí, která byla krizí zasažena nejhůře, je Německo. Mezi další země, které spadají do této kategorie, patří Turecko, Španělsko a Kanada.

Kromě toho existuje 110 webových stránek pro výměnu bitcoinů a 94 programů pro kryptoměnové peněženky, o kterých je známo, že jsou cílem viru.

V posledních letech se kryptojacking vyvinul jako jeden z nejběžnějších typů kybernetické kriminality, která se zaměřuje na kryptoměnové aplikace.