Android hakeri mērķē 800 banku, kriptovalūtu un sociālo mediju lietotņu ar ‘tuvu nulles atklāšanas rādītājiem’: Zimperium
Android hakeri tagad mērķē uz vairāk nekā 800 lietotnēm banku, kriptovalūtu un sociālo mediju nozarēs.
Kiberdrošības uzņēmums Zimperium ziņo, ka tā pētnieki ir identificējuši četras aktīvas ļaunprogrammatūras ģimenes, kas izmanto modernu komandu un kontroli infrastruktūru, lai zagt kredenciālus, veiktu neautorizētas finanšu transakcijas un masveidā izsūknētu datus.
“Kopumā šīs kampaņas mērķē uz vairāk nekā 800 lietotnēm banku, kriptovalūtu un sociālo mediju nozarēs.
Izmantojot modernas pretanalīzes tehnikas un struktūras APK manipulācijas, šīs ģimenes bieži uztur tuvu nulles atklāšanas rādītājus pret tradicionālajām parakstu balstītajām drošības mehānismiem.”
Ļaunprogrammatūras ģimeņu nosaukumi ir RecruitRat, SaferRat, Astrinox un Massiv.
Uzbrucēji bieži paļaujas uz phishing tīmekļa vietnēm, krāpnieciskām darba piedāvājumiem, viltotām programmatūras atjauninājumiem, īsziņu krāpšanām un reklāmas vilinājumiem, lai pārliecinātu upurus instalēt ļaunprātīgas Android lietotnes.
Kad tās ir instalētas, ļaunprogrammatūra var pieprasīt piekļuves atļaujas, slēpt lietotņu ikonas, bloķēt atinstalēšanas mēģinājumus, zagt PIN kodus un paroli caur viltotiem bloķēšanas ekrāniem, noķert vienreizējus paroli, straumēt dzīvas ierīces ekrānus un uzlikt viltus pieteikšanās lapas uz likumīgām banku vai kripto lietotnēm.
“Pārklājuma uzbrukumi paliek kredenciālu vākšanas cikla pamatā. Izmantojot Piekļuves pakalpojumus, lai uzraudzītu priekšplānu, ļaunprogrammatūra nosaka precīzu brīdi, kad upuris palaidīs finanšu lietotni. Pēc tam ļaunprogrammatūra iegūst ļaunprātīgu HTML slodzi un pārklāj to uz likumīgās lietotnes lietotāja saskarnes, radot ļoti pārliecinošu, maldinošu fasādi.”
Uzņēmums norādīja, ka kampaņas izmanto HTTPS un WebSocket komunikācijas, lai sajauktu ļaunprātīgu trafiku ar normālu lietotņu darbību, kamēr dažas variācijas pievieno papildu šifrēšanas slāņus, lai izvairītos no atklāšanas.
Vairāk ziņu — abonējiet
#hacked