Gli esperti hanno scoperto il malware Xenomorph nel Google Play Store
Esperti di ThreatFabric ho scoperto un nuovo Trojan bancario Xenomorph sul Google Play Store (l'app store ufficiale di Android) che attacca gli utenti dalla Spagna, Portogallo, Italia e Belgio.
I ricercatori descrivono il malware come un classico banchiere che infetta i dispositivi Android, richiede i diritti per utilizzare il servizio di Accessibilità, e quindi li usa per visualizzare schermate di accesso false, sovrapponendoli alle applicazioni bancarie reali.
Attualmente, Il malware si infiltra di nuovo nel Google Play Store può visualizzare tali sovrapposizioni per 56 banche in Spagna, Portogallo, Italia e Belgio, così come 12 portafogli di criptovaluta e 7 app di posta elettronica.
Inoltre, il malware raccoglie altri dati sul dispositivo e trasferisce tutto quanto ricevuto ai criminali informatici’ server di controllo. I dati raccolti vengono successivamente utilizzati per accedere a conti bancari e rubare fondi. Se gli account sono protetti dall'autenticazione a due fattori, Xenomorph è in grado di intercettare le notifiche SMS ed estrarne i codici necessari.
però, la cosa più fastidiosa in questa situazione è che Xenomorph è distribuito attraverso applicazioni dannose nel Google Play Store e viene consegnato come carico utile durante la seconda fase dell'infezione.
Finora, gli esperti hanno trovato solo un'applicazione che distribuisce Xenomorph – Pulitore veloce, che è stato installato su più di 50,000 dispositivi prima di essere rimossi dal Google Play Store. La domanda conteneva il Caduta in palestra contagocce, che ha superato con successo tutti i controlli di Google, e dopo il download sul dispositivo della vittima, ha scaricato e installato malware più potenti – Il malware si infiltra di nuovo nel Google Play Store.
Anche se gli analisti scrivono che Xenomorph è ancora in fase di sviluppo, ma rappresenta già una seria minaccia, da cui e ci si possono sicuramente aspettare nuovi attacchi in futuro. inoltre, c'è un esempio di cosa ancora più astuta – falsa libreria VulkanRT che è stato compromesso durante una campagna di spionaggio informatico alla fine, che in effetti contengono rootkit.
Potresti anche essere interessato a saperlo ei suoi attacchi sono diventati molto più intensi Telebot e quello Malware Android Mantide vagante attacca gli utenti europei.
