Nadiskobrehan sa mga eksperto ang Xenomorph malware sa Google Play Store
Mga eksperto sa ThreatFabric nadiskobrehan usa ka bag-ong Xenomorph banking Trojan sa Google Play Store (ang opisyal nga Android app store) nga nag-atake sa mga tiggamit gikan sa Spain, Portugal, Italy ug Belgium.
Gihubit sa mga tigdukiduki ang malware ingon usa ka klasiko nga banker nga nag-impeksyon sa mga aparato sa Android, nangayo sa mga katungod sa paggamit sa serbisyo sa Accessibility, ug dayon gamiton kini aron ipakita ang peke nga mga screen sa pag-login, pagpatong kanila sa ibabaw sa tinuod nga banking aplikasyon.
Sa pagkakaron, Xenomorph makapakita sa maong mga overlay alang sa 56 mga bangko sa Spain, Portugal, Italy ug Belgium, ingon man 12 cryptocurrency pitaka ug 7 email apps.
Dugang pa, ang malware nagkolekta sa ubang mga datos bahin sa aparato ug gibalhin ang tanan nga nadawat sa mga cybercriminal’ pagkontrol sa mga server. Ang nakolekta nga datos sa ulahi gigamit sa pag-access sa mga bank account ug pagpangawat sa mga pondo. Kung ang mga account giprotektahan sa two-factor authentication, Ang Xenomorph makahimo sa pagpugong sa mga pahibalo sa SMS ug pagkuha sa gikinahanglan nga mga code gikan kanila.
Hinuon, ang labing makalagot nga butang niini nga sitwasyon mao nga ang Xenomorph giapod-apod pinaagi sa malisyosong mga aplikasyon sa Google Play Store ug gihatod isip payload atol sa ikaduhang hugna sa impeksyon.
Sa pagkakaron, ang mga eksperto nakit-an lamang ang usa ka aplikasyon nga nag-apod-apod sa Xenomorph – Paspas nga Limpyo, nga gi-install sa labaw pa sa 50,000 mga device sa dili pa tangtangon gikan sa Google Play Store. Ang aplikasyon naglangkob sa Gym drop tigtulo, nga malampusong nakapasar sa tanang Google checks, ug human ma-download sa device sa biktima, kini nag-download ug nag-instalar sa mas gamhanan nga malware – Xenomorph.
Bisan kung gisulat sa mga analista nga ang Xenomorph naa pa sa yugto sa pag-uswag, apan kini naghatag na ug seryosong hulga, gikan diin ug bag-ong mga pag-atake siguradong mapaabut sa umaabot. Dugang pa, adunay usa ka pananglitan sa labi pa nga malimbungon nga butang – peke nga VulkanRT library alang sa Windows, nga sa pagkatinuod adunay rootkit.
Mahimong interesado ka usab nga mahibal-an kana FritzFrog aktibo na usab ang botnet ug kana Android malware Roaming Mantis pag-atake sa mga tiggamit sa Europe.
