Android-malware valt ING-klanten aan
Een cybercrimineel die accounts van ontwikkelaars op Google Play koopt, blijkt ook Android-malware te verkopen die het op ING-klanten heeft voorzien. Android-ontwikkelaars kunnen voor 25 dollar een account registreren waarmee ze op Google Play applicaties kunnen publiceren. De crimineel die IT-journalist Brian Krebs ontdekte betaalt 100 dollar voor actieve, geverifieerde Google Play-accounts.
Daarmee zou het mogelijk zijn om kwaadaardige apps onder het account van een geverifieerde ontwikkelaar aan te bieden. Het zou dan kunnen gaan om sms-malware die mobiele TANcodes van verschillende banken onderschept, waaronder Citibank, HSBC en ING, alsmede 66 andere banken in Australië, Frankrijk, India, Italië, Duitsland, Nieuw-Zeeland, Singapore, Spanje, Zwitserland en Turkije.
Social engineering
De Android-malware moet wel in tandem met malware voor de desktop worden geïnstalleerd. Een veel gebruikt 'social engineering' scenario is dat er op de geïnfecteerde computer een waarschuwing verschijnt dat de gebruiker een speciale bank-app moet downloaden.
In werkelijkheid is dit de sms-malware die mobiele TANcodes onderschept en naar die criminelen stuurt, waarmee die frauduleuze transacties kunnen goedkeuren.
Zie je wel ik wist dat het die mannetjes waren die uit de grond kropen.
Het zijn de Indians! Net zlas bij de MS scam :')
Gotcha, hebbes! Pak un punt!
Voornamelijk suggestieve berichten door bedrijven die niets met Android te maken hebben an sich.
Je zou bijna denken dat een bepaald bedrijf hun Windows Phone niet verkocht krijgt en op de wasmiddelen toer gaat.
Jammer dat ze niet weten dat de wasmiddelen toer alleen werkt als je zelf de andere wasmiddelen OOK maakt.
Elk bedrijf dat een ander bedrijfs' producten moet dissen om hun eigen product verkocht te krijgen heeft stiekem al wel door dat hun product slechter is.
Maar lijkt mij eerder een algemeen appstore probleem dan een android probleem. Het feit dat het daar als eerste gebeurde geeft alleen maar aan dat het het meest interessante doelwit is :P
in de meeste linux distributies is alle (meeste) sofware in de repositories opensource en de broncode is beschikbaar en de software word door de gemeenschap ontwikkeld, bekeken en beheerd.
in android (google play store)is de meeste software closed source de broncode word niet meegeleverd en er is weinig tot geen sociale controle door de gemeenschap mogelijk bovendien is er toegang tot dingen die normaal gesproken niet op een computer zitten zoals bevoorbeeld sms
dit maakt android minder veilig ook al is het linux
misschien doet het permissie systeem van android ook nog mee als zwakkere schakel
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.