Το SharkBot Android Trojan κλέβει κρυπτονομίσματα και χακάρει τραπεζικούς λογαριασμούς
Οι Cleafy και ThreatFabric ανακάλυψαν ένα νέο Android Trojan SharkBot που χρησιμοποιεί την υπηρεσία Προσβασιμότητας για να κλέψει διαπιστευτήρια από τραπεζικές και κρυπτονομισμάτων εφαρμογές στην Ιταλία, το Ηνωμένο Βασίλειο και τις Ηνωμένες Πολιτείες.
Σύμφωνα με ειδικούς, το κακόβουλο λογισμικό εξαπλώνεται από τον Οκτώβριο 2021. Το κακόβουλο λογισμικό δεν έχει εμφανιστεί στα επίσημα Google Play Store ακόμα; αντι αυτου, Οι χειριστές του φαίνεται να ξεγελούν τους χρήστες ώστε να κατεβάσουν και να εγκαταστήσουν με μη αυτόματο τρόπο την εφαρμογή στις συσκευές τους (πλευρική φόρτωση). Για παράδειγμα, είναι γνωστό ότι SharkBot μπορεί να μεταμφιεστεί σε media player, εφαρμογή ροής, ή εφαρμογές ανάκτησης δεδομένων.
Μετά την εγκατάσταση μιας εφαρμογής μολυσμένης με SharkBot, το κακόβουλο λογισμικό ζητά από τον χρήστη να του παραχωρήσει πρόσβαση στην υπηρεσία Προσβασιμότητας. Το κακόβουλο λογισμικό χρησιμοποιεί τα δικαιώματα που αποκτήθηκαν για την προσομοίωση αγγίγματος οθόνης και την εκτέλεση διαφόρων κακόβουλων εργασιών, συμπεριλαμβανομένου: παραχωρώντας στον εαυτό της δικαιώματα διαχειριστή, εμφάνιση πλαστών οθονών σύνδεσης, κλείσιμο πλήκτρων, υποκλοπή και απόκρυψη μηνυμάτων SMS ελέγχου ταυτότητας δύο παραγόντων, καθώς και πρόσβαση σε τραπεζικές εφαρμογές και εφαρμογές κρυπτονομισμάτων με σκοπό τη μεταφορά κεφαλαίων.
Το SharkBot στοχεύει αυτήν τη στιγμή 22 τραπεζικές εφαρμογές που χρησιμοποιούνται στην Ιταλία και στο Ηνωμένο Βασίλειο, καθώς και πέντε εφαρμογές που σχετίζονται με κρυπτονομίσματα. Την ίδια στιγμή, Οι ειδικοί στον κυβερνοχώρο γράφουν ότι το κακόβουλο λογισμικό βρίσκεται ακόμα στα αρχικά στάδια ανάπτυξης.
Επιτρέψτε μου να σας υπενθυμίσω ότι το γράψαμε και αυτό Πρόσφατα ανακαλύφθηκε PhoneSpy Το spyware έχει ήδη μολυνθεί 1000 Τηλέφωνα, και αυτό AbstractEmu Το κακόβουλο λογισμικό Android «ριζώνει» smartphone και αποφεύγει τον εντοπισμό.
