ทางการเยอรมันเตือนเกี่ยวกับ Godfather Banking และไวรัส crypto

หน่วยงานด้านการเงินของเยอรมนีได้ออกคำเตือนเนื่องจากการแพร่กระจายอย่างรวดเร็วของไวรัสเศรษฐกิจตัวใหม่ที่ส่งผลกระทบต่อแอปธนาคารและสกุลเงินดิจิทัล

Federal Financial Supervisory Authority (BaFin) ของเยอรมนีออกแถลงการณ์อย่างเป็นทางการเพื่อแจ้งเตือนลูกค้าเกี่ยวกับ “Godfather” ซึ่งเป็นสปายแวร์ที่รวบรวมข้อมูลผู้ใช้ในธนาคารและ cryptocurrency การใช้งาน

ไวรัส “Godfather” ยังเชื่อมโยงกับการประนีประนอมของเว็บไซต์ซื้อขาย bitcoin 110 แห่งและแอปพลิเคชันกระเป๋าสตางค์ cryptocurrency 94 แห่ง  

มีการใช้การแจ้งเตือนแบบพุชเพื่อหลีกเลี่ยงการตรวจสอบสิทธิ์แบบสองปัจจัย

ตาม สำหรับ BaFin มัลแวร์ตัวใหม่นี้มีเป้าหมายประมาณ 400 แอปพลิเคชันธนาคารและ cryptocurrency รวมถึงแอปพลิเคชันในเยอรมนี ไวรัส Godfather แพร่เชื้อใส่ผู้ใช้โดยแสดงเว็บไซต์ปลอมของแอปพลิเคชันธนาคารและสกุลเงินดิจิทัลยอดนิยม และขโมยข้อมูลการเข้าสู่ระบบของผู้ใช้

ยังไม่สามารถระบุได้ว่าไวรัสโจมตีอุปกรณ์ของผู้ใช้อย่างไร ตามข้อมูลของหน่วยงาน เป็นที่ทราบกันดีว่าไวรัสจะส่งการแจ้งเตือนแบบพุชเพื่อรับข้อมูลรับรองการตรวจสอบสิทธิ์แบบสองปัจจัย ด้วยข้อมูลนี้ โจรไซเบอร์อาจเข้าถึงบัญชีและกระเป๋าเงินของลูกค้า

Group-IB อ้างถึงปัญหาเดียวกัน

คำเตือนพ่อทูนหัวคนแรก ปรากฏ ในเดือนธันวาคม โดยมีรายงานอ้างว่าไวรัสติดสมาร์ทโฟน Android และผู้บริโภคเป้าหมายใน 16 ประเทศ ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ Group-IB อ้างว่าสามารถระบุโทรจัน Godfather ในปี 2021

ในการวิจัยอย่างละเอียด Group-IB แสดงให้เห็นว่าแฮ็กเกอร์อาจใช้ไวรัส Godfather เพื่อขโมยข้อมูลรับรองการเข้าสู่ระบบสำหรับบริการธนาคารออนไลน์และบริการทางการเงินอื่น ๆ ได้อย่างไร ทำให้พวกเขาสามารถล้างบัญชีของเหยื่อได้

ในบรรดาเหยื่อ 400 ราย Group-IB ยังอ้างว่าสถาบันการเงินในสหราชอาณาจักรได้รับผลกระทบหนักที่สุด โดยเหตุโจมตีเกิดขึ้นในช่วง XNUMX เดือนที่ผ่านมา

ถึงกระนั้น ไวรัสก็ผ่านการแก้ไขและปรับปรุงโค้ดครั้งใหญ่ และมีกิจกรรมเพิ่มขึ้นอย่างมากในช่วงหลายเดือนที่ผ่านมา

Group-IB: สหรัฐอเมริกา เยอรมนี และสเปนเป็นกลุ่มที่มีไวรัสระบาดมากที่สุด

จากข้อมูลของผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ของ Grup-IB ประมาณครึ่งหนึ่งของแอปพลิเคชั่นที่กำหนดเป้าหมายเป็น Godfather เป็นแอปธนาคาร โดยส่วนใหญ่มาจากสหรัฐอเมริกา เยอรมนี ตุรกี สเปน และแคนาดา เป็นที่ทราบกันดีว่าไวรัสมีเป้าหมายที่ไซต์แลกเปลี่ยน bitcoin 110 แห่งและแอปพลิเคชั่นกระเป๋าสตางค์ cryptocurrency 94 แห่ง