Hackeri zaplatia za aktívny účet Google Play 100 USD

Zná­my blo­ger Brian Krebs, kto­rý pí­še o IT bez­peč­nos­ti, ob­ja­vil na is­tom dis­kus­nom fó­re vlák­no, kde tvor­ca mal­vé­ru po­nú­ka za kaž­dý funkč­ný účet služ­by Goog­le Play 100 do­lá­rov. Sa­moz­rej­me, je jas­né, že asi žiad­ny vý­vo­jár, kto­rý si za účet za­pla­til 25 USD, sa ho za stov­ku nev­zdá, no naj­zau­jí­ma­vej­šie je to, že hac­ke­rom sa op­la­tí za­pla­tiť aj po­mer­ne vy­so­kú su­mu za to, aby moh­li pros­tred­níc­tvom toh­to ka­ná­la ší­riť svoj mal­vér.

Re­gis­tro­vať si množ­stvo úč­tov Goog­le Play sa­mos­tat­ne nie je cel­kom jed­no­du­ché, keď­že Goog­le oso­bit­ne schva­ľu­je kaž­dý účet a ten mu­sí byť via­za­ný aj na kon­krét­nu do­mé­nu. Spo­me­nu­tý kup­ca tých­to úč­tov pod­ľa Kreb­sa pre­dá­va aj an­droi­do­vý mal­vér, kto­rý umož­ňu­je od­chy­tá­vať a pre­po­sie­lať SMS ko­mu­ni­ká­ciu, ur­če­nú na auten­ti­fi­ká­ciu me­dzi tak­mer se­dem­de­sia­ti­mi rôz­ny­mi fi­nan­čný­mi in­šti­tú­cia­mi a klien­tom. Ce­na mal­vé­ru je 15 000 do­lá­rov ale­bo 1000 do­lá­rov s fun­kcio­na­li­tou len pre jed­nu kon­krét­nu ban­ku.