Sursa: dnsc.ro
Furnizorul de produse anti-malware ESET avertizează cu privire la o nouă tehnică de phishing care vizează utilizatorii iOS și Android. Tehnica presupune clonarea unor aplicații web bancare legitime pentru a fura credențialele bancare ale utilizatorilor.
Atât pe iOS, cât și pe Android, ESET avertizează că atacatorii din online folosesc Progressive Web Applications (PWA), care sunt website-uri făcute să arate ca aplicațiile specifice acestor sisteme de operare. Pe Android este folosit, de asemenea, și un set de WebAPKs care par a fi instalate direct din Google Play.
Construite prin intermediul tehnologiilor legitime de aplicații web, PWA-urile pot rula pe diverse platforme și dispozitive, nefiind nevoie ca utilizatorul să accepte instalarea unei aplicații terțe.
