In breve
SharkBot è un trojan bancario per Android che NON si basa sui classici overlay di phishing — utilizza invece i Servizi di Accessibilità per automatizzare i trasferimenti nella tua vera app bancaria (ATS — Automatic Transfer System),...
Come funziona
SharkBot è un trojan bancario per Android che NON si basa sui classici overlay di phishing — utilizza invece i Servizi di Accessibilità per automatizzare i trasferimenti nella tua vera app bancaria (ATS — Automatic Transfer System),...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1SharkBot è un trojan bancario per Android che NON si basa sui classici overlay di phishing — utilizza invece i Servizi di Accessibilità per automatizzare i trasferimenti nella tua vera app bancaria (ATS — Automatic Transfer System), aggirando l'autenticazione forte del cliente perché l'azione ha origine dal tuo stesso dispositivo.
- 2Indizi: 1) il dispositivo mostra un rapido movimento del cursore quando è inattivo; 2) l'Accessibilità è concessa a un'app sconosciuta; 3) l'SMS OTP bancario arriva e viene letto e ignorato automaticamente; 4) compaiono transazioni nell'estratto conto con nomi di fornitori che non riconosci; 5) funzionalità anti emulatore e di occultamento del root possono nasconderlo agli strumenti di sicurezza.
Fonte
Cleafy-SharkBot
Fonte verificata da Mythos Forensic Team
https://www.cleafy.com/cleafy-labs/sharkbot-a-new-generation-of-android-trojan-is-targeting-banks-in-europeFAQ
Trojan SharkBot per Android — il sistema Automatic Transfer System sfrutta l'Accessibilità e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
SharkBot è un trojan bancario per Android che NON si basa sui classici overlay di phishing — utilizza invece i Servizi di Accessibilità per automatizzare i trasferimenti nella tua vera app bancaria (ATS — Automatic Transfer System), aggirando l'autenticazione forte del cliente perché l'azione ha origine dal tuo stesso dispositivo.; Indizi: 1) il dispositivo mostra un rapido movimento del cursore quando è inattivo; 2) l'Accessibilità è concessa a un'app sconosciuta; 3) l'SMS OTP bancario arriva e viene letto e ignorato automaticamente; 4) compaiono transazioni nell'estratto conto con nomi di fornitori che non riconosci; 5) funzionalità anti emulatore e di occultamento del root possono nasconderlo agli strumenti di sicurezza.
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.