תוכנה זדונית חדשה של MasterFred מכוונת לנטפליקס, משתמשי אינסטגרם וטוויטר

תוכנה זדונית חדשה עבור אנדרואיד, מאסטר פרד, משתמש בשכבות דיוג המדמות כניסות כדי לגנוב פרטי כרטיס בנק מנטפליקס, משתמשי אינסטגרם וטוויטר.

הראשון מאסטר פרד הדוגמה הועלתה ל סך הכל VirusTotal ביוני 2021, לפי מחשב מצמרר. כמו כן, מנתח תוכנות זדוניות אלברטו סגורה שיתף מדגם שני של תוכנות זדוניות לפני שבוע, אומר שהוא שימש נגד משתמשים מפולין וטורקיה.

כַּיוֹם, מומחים מ Avast Threat Labs למדו את התוכנה הזדונית החדשה, מגלה שהבנקאי משתמש לרעה בממשקי API של שירות הנגישות כדי להציג שכבות-על זדוניות ולהערים על קורבנות להזין את פרטי כרטיס הבנק שלהם.

אמנם שימוש לרעה בשירות הנגישות הוא התנהגות נפוצה עבור תוכנות זדוניות של אנדרואיד, ל-MasterFred יש מספר תכונות ייחודיות. לדוגמה, יישומים זדוניים המשמשים להעברת תוכנות זדוניות למכשירים כוללים שכבות HTML המשמשות להצגת טפסי התחברות מזויפים ולאיסוף מידע פיננסי על קורבנות.

על ידי שימוש בערכת הכלים של נגישות יישומים המותקנת באנדרואיד כברירת מחדל, התוקף יכול להשתמש באפליקציה כדי ליישם את מתקפת שכבת העל כדי להערים על המשתמש להזין פרטי כרטיס אשראי בגין הפרות מזויפות בחשבון בשניהם נטפליקס ו טוויטר. כמה דברים חשובים שיש לשים לב לתוכנה זדונית זו הם שבתיקיית הנכסים בתוך האפליקציה מאוחסנות שכבות ה-html עבור יישומים נפוצים יחד עם שכבות-על מזויפות של התחברות לבנק במספר שפות.לפי Avast Threat Labs.

בנוסף, התוכנה הזדונית משתמשת בשער Onion.ws (ידוע גם בתור פרוקסי Tor2Web) לספק מידע גנוב לשרתי Tor הנשלטים על ידי האקרים.

מכיוון שלפחות אחת מהאפליקציות הזדוניות עם MasterFred על הסיפון הייתה זמינה ב- גוגל חנות משחקים (זה הוסר כעת), החוקרים בטוחים שהבנקאי מתפשט בחנויות אפליקציות של צד שלישי.

אינדיקטורים של פשרה עבור MasterFred, כולל גיבוב ו-C&דומיינים של שרת C, כבר פורסמו בטוויטר על ידי Avast Threat Labs.

Avast Threat Labs

תן לי להזכיר לך שגם אני כתבתי את זה BloodyStealer תוכנות זדוניות חוטפות את Steam, משחקים אפיים אחסן ו EA Origin חשבונות.

הלגה סמית '

תמיד התעניינתי במדעי המחשב, במיוחד אבטחת נתונים והנושא, שנקרא בימינו "מדע נתונים", מאז שנות העשרה המוקדמות שלי. לפני שנכנסתי לצוות הסרת וירוסים כעורך ראשי, עבדתי כמומחה לאבטחת סייבר בכמה חברות, כולל אחד מקבלני אמזון. חוויה נוספת: יש לי ללמד באוניברסיטאות ארדן ורידינג.

השאר תגובה

אתר זה משתמש Akismet להפחית זבל. למד כיצד נתוני תגובתך מעובד.

כפתור חזרה למעלה