Το Octo banking android Trojan εγκαταστάθηκε ξανά 50,000 Το κακόβουλο λογισμικό μεταμφιέζεται στην εφαρμογή Craftsart Cartoon Photo Tools και έχει εγκατασταθεί ξανά
Ειδικοί ThreatFabric ακτίνα σχετικά με το Octo banking android Trojan, ανακαλύφθηκε πρόσφατα στο Google Play Store. Το κακόβουλο λογισμικό που κλέβει δεδομένα από τραπεζικές και άλλες οικονομικές εφαρμογές ονομάζεται Octo και έχει εγκατασταθεί περισσότερο από 50,000 Το κακόβουλο λογισμικό μεταμφιέζεται στην εφαρμογή Craftsart Cartoon Photo Tools και έχει εγκατασταθεί ξανά.
Οι ερευνητές λένε ότι Octo είναι μια τροποποίηση ενός άλλου κακόβουλου λογισμικού για Android, ExobotCompact, οι οποίες, με τη σειρά τους, είναι ένα “φως” εκδοχή του γνωστού Exobot κακόβουλο λογισμικό, του οποίου ο πηγαίος κώδικας έγινε δημόσιος στο 2018. Οι ειδικοί λένε ότι η απειλή σχετίζεται επίσης με το φλιτζάνι κακόβουλο λογισμικό, οι οποίες ανακαλύφθηκε σε 2021 και επιτέθηκε σε χρήστες από την Κολομβία, καθώς και ευρωπαϊκές χώρες.
Όπως και με άλλα τραπεζικά trojan για Android, Το Octo κρύβεται σε εφαρμογές dropper των οποίων ο κύριος σκοπός είναι να αναπτύξουν το ωφέλιμο φορτίο που είναι ενσωματωμένο σε αυτές. Μια λίστα τέτοιων εφαρμογών που χρησιμοποιούνται από αρκετούς εισβολείς για τη διανομή των Octo και Coper δίνεται παρακάτω:
- Οθόνη τσέπης (com.moh.screen)
- Γρήγορο καθαριστικό 2021 (vizeeva.γρήγορος.καθαριστής)
- Play Store (com.restthe71)
- Ασφάλεια Ταχυδρομείου (com.carbuildz)
- Οθόνη τσέπης (com.cutthousandjs)
- ΔΙΑΓΡΑΦΗ PSK Security (com.frontwonder2), και
- Εγκατάσταση εφαρμογής Play Store (com.theseeye5).
Αυτές οι εφαρμογές, που παρουσιάζονται ως εγκαταστάτες εφαρμογών Play Store, συσκευές εγγραφής οθόνης, και χρηματοοικονομικά εργαλεία, διανέμονται μέσω τόσο του επίσημου Google Play store και ιστότοποι απάτης που προειδοποιούν τους χρήστες να κατεβάσουν επειγόντως μια ψεύτικη ενημέρωση του προγράμματος περιήγησης.
Μόλις εγκατασταθεί, Τα droppers χρησιμοποιούνται ως αγωγός για την εκκίνηση Trojans, αλλά όχι πριν ζητήσετε από τους χρήστες να ενεργοποιήσουν τις Υπηρεσίες προσβασιμότητας.
Ως ένα ενδιαφέρον χαρακτηριστικό του Octo, Οι ειδικοί ονομάζουν τη χρήση του Android MediaProjection API, με τη βοήθεια των οποίων οι εισβολείς αποκτούν απομακρυσμένο έλεγχο των μολυσμένων συσκευών και μπορούν να καταγράφουν το περιεχόμενο της οθόνης σε πραγματικό χρόνο. Την ίδια στιγμή, Ο απώτερος στόχος των χάκερ είναι «αυτόματη έναρξη δόλιων συναλλαγών και η εξουσιοδότηση τους χωρίς τη «χειροκίνητη» συμμετοχή του χειριστή», που επιτρέπει στους εγκληματίες να πραγματοποιούν επιθέσεις σε μεγάλη κλίμακα.
Άλλα αξιοσημείωτα χαρακτηριστικά του Octo περιλαμβάνουν την αναχαίτιση πλήκτρων, επικάλυψη τραπεζικών εφαρμογών (για να συλλάβει τα διαπιστευτήρια), συλλογή στοιχείων επικοινωνίας, και την ικανότητα του κακόβουλου λογισμικού να παρακάμπτει μηχανές προστασίας από ιούς.
Το Octo πωλείται επί του παρόντος σε φόρουμ hack, συμπεριλαμβανομένου του XSS, από έναν εισβολέα που χρησιμοποιεί τα ψευδώνυμα Αρχιτέκτονας και καλή τύχη. Σημειώνεται ότι αν και τα περισσότερα μηνύματα XSS είναι γραμμένα στα ρωσικά, σχεδόν όλη η επικοινωνία μεταξύ του προγραμματιστή της Octo και των πιθανών πελατών γίνεται στα Αγγλικά.
Να θυμίσω ότι μιλήσαμε και για Τραπεζικός Trojan Κυνηγητό Εγκαθιστά κακόβουλες επεκτάσεις Chrome, και επίσης αυτό Anubis Το Android Banker στοχεύει σχεδόν 400 Χρήστες οικονομικών εφαρμογών.
