Trojan SharkBot Android krade kryptoměny a hackuje bankovní účty

Cleafy a ThreatFabric objevili nového trojského koně Android SharkBot která využívá službu Usnadnění ke krádeži přihlašovacích údajů z bankovních a kryptoměnových aplikací v Itálii, Spojené království a Spojené státy americké.

Podle odborníků, malware se šíří od října 2021. Malware nebyl na oficiálních stránkách vidět Google Play Store ještě; namísto, zdá se, že její provozovatelé klamou uživatele ke stažení a ruční instalaci aplikace na jejich zařízení (boční nakládání). Například, je známo že SharkBot může se maskovat jako přehrávač médií, streamovací aplikace, nebo aplikace pro obnovu dat.

Po instalaci aplikace infikované SharkBotem, malware požádá uživatele, aby mu udělil přístup ke službě usnadnění. Malware využívá získaná práva k simulaci dotyků obrazovky a provádění různých škodlivých úkolů, počítaje v to: uděluje si administrátorská práva, zobrazování falešných přihlašovacích obrazovek, keylogging, zachycení a skrytí dvoufaktorové autentizační SMS zprávy, stejně jako přístup k bankovním a kryptoměnovým aplikacím za účelem převodu finančních prostředků.

SharkBot právě míří 22 bankovní aplikace, které se používají v Itálii a Spojeném království, stejně jako pět aplikací souvisejících s kryptoměnami. Ve stejnou dobu, odborníci na kybernetickou bezpečnost píší, že malware je stále v rané fázi vývoje.

Připomínám, že jsme to také napsali Nově objevené PhoneSpy Spyware již infikován 1000 telefony, a to AbstraktEmu Malware Android „kořenuje“ smartphony a vyhýbá se detekci.