De tyske myndighetene med ansvar for økonomiske saker har sendt ut en advarsel som reaksjon på den raske spredningen av en ny finansiell skadevare som påvirker bank- og kryptovaluta-apper. Skadevaren forårsaker forstyrrelser i brukernes transaksjoner.
Godfather er et stykke skadelig programvare som kan finnes i bank- og kryptovalutaapplikasjoner og stjeler brukerdata. Den 9. januar publiserte Tysklands føderale finanstilsyn (BaFin) en offisiell uttalelse som advarte kunder om Godfather.
BaFin sine funn, den nyoppdagede skadelige programvaren retter sine destruktive evner mot over 400 bank- og kryptovalutaapplikasjoner, hvorav noen til og med brukes i Tyskland.
Godfather-viruset lurer brukere til å skrive inn påloggingsinformasjonen deres ved å hevde å være nettsidene til anerkjente bank- og kryptovalutaprogrammer. Dette gjør at infeksjonen kan stjele sensitiv informasjon.
Ifølge reguleringsmyndigheten er det ennå ikke fastslått hvordan viruset infiserer enhetene som kundene bruker i hverdagen. Det er velkjent at viruset vil sende push-varsler i et forsøk på å få kodene for tofaktorautentisering.
De første advarslene angående Godfather dukket opp i desember, med rapporter som indikerte at viruset påvirket Android-mobiltelefoner og målrettet mot individer i totalt seksten forskjellige nasjoner.
Den ondsinnede programvaren sies å ha gjennomgått betydelige kodeoppgraderinger og forbedringer og har opplevd en betydelig økning i aktivitet de siste månedene. Ifølge rapporter var cybersikkerhetseksperter fra Group-IB de første som oppdaget Godfather-trojaneren i 2021. Imidlertid har programvaren ifølge rapporter opplevd en betydelig økning i aktivitet de siste månedene.
Informasjonssikkerhetsekspertene ved Group-IB har funnet ut at mer enn halvparten av alle applikasjoner som har blitt målrettet av Godfather, er bankapper, og flertallet av disse appene har sine røtter i USA. Et av landene som har blitt hardest rammet av krisen er Tyskland. Andre land som faller inn i denne kategorien inkluderer Tyrkia, Spania og Canada.
I tillegg er det 110 bitcoin-utvekslingsnettsteder og 94 cryptocurrency-lommebokprogrammer som er kjent for å være målrettet av viruset.
De siste årene har kryptojacking utviklet seg som en av de vanligste typene nettkriminalitet som retter seg mot kryptovalutaapplikasjoner.
Kilde: https://blockchain.news/news/german-authority-cautions-of-new-banking-and-crypto-malware-%22godfather%22