תפודק

ThreatFabric experts גילה a new Xenomorph banking Trojan on the Google Play Store (the official Android app store) that attacks users from Spain, Portugal, Italy and Belgium.

The researchers describe the malware as a classic banker that infects Android devices, requests the rights to use the Accessibility service, and then uses them to display fake login screens, overlaying them on top of real banking applications.

כַּיוֹם, תוכנה זדונית חודרת שוב לחנות Google Play can display such overlays for 56 banks in Spain, Portugal, Italy and Belgium, ממש כמו 12 cryptocurrency wallets and 7 אפליקציות דואר אלקטרוני.

Botnet Cyclops Blink

בנוסף, the malware collects other data about the device and transfers everything received to the cybercriminalscontrol servers. The collected data is later used to access bank accounts and steal funds. If accounts are protected by two-factor authentication, Xenomorph is able to intercept SMS notifications and extract the necessary codes from them.

למרות זאת, the most annoying thing in this situation is that Xenomorph is distributed through malicious applications in the Google Play Store and is delivered as a payload during the second stage of infection.

The surfacing of Xenomorph shows, once again, that threat actors are focusing their attention on landing applications on official markets. This is also a signal that the underground market for droppers and distribution actors has increased its activity.ThreatFabric specialists explain.

Botnet Cyclops Blink

עד כה, experts have found only one application distributing XenomorphFast Cleaner, which was installed on more than 50,000 devices before being removed from the Google Play Store. The application contained the Gymdrop dropper, which successfully passed all Google checks, and after downloading to the victim’s device, it downloaded and installed more powerful malware – תוכנה זדונית חודרת שוב לחנות Google Play.

Although analysts write that Xenomorph is still at the development stage, but it already poses a serious threat, from which and new attacks can definitely be expected in the future. יתר על כך, there is an example of even more sly thingfake VulkanRT library חוקרי אבטחת סייבר של Volexity, that in fact contain rootkit.

It is worth noting that the name Xenomorph arose for a reason: experts noticed many signs in the code that linked the malware to the old חייזר banking trojan. לכן, they decided to use a similar name, also inspired by the Alien movie series.

אולי יעניין אותך גם לדעת את זה המטרה העיקרית של התוכנה הזדונית ששימשה לפריצת התקני רשת ביתיים ומשרדיים מקושרת על ידי מומחים לקבוצת הפריצה הרוסית וזה תוכנה זדונית של אנדרואיד Roaming Mantis attacks European users.

הלגה סמית '

תמיד התעניינתי במדעי המחשב, במיוחד אבטחת נתונים והנושא, שנקרא בימינו "מדע נתונים", מאז שנות העשרה המוקדמות שלי. לפני שנכנסתי לצוות הסרת וירוסים כעורך ראשי, עבדתי כמומחה לאבטחת סייבר בכמה חברות, כולל אחד מקבלני אמזון. חוויה נוספת: יש לי ללמד באוניברסיטאות ארדן ורידינג.

השאר תגובה

אתר זה משתמש Akismet להפחית זבל. למד כיצד נתוני תגובתך מעובד.

כפתור חזרה למעלה