Nowe złośliwe oprogramowanie MasterFred atakuje Netflix, Użytkownicy Instagrama i Twittera
Nowe złośliwe oprogramowanie dla Androida, Mistrz Fred, używa nakładek phishingowych, które symulują logowanie, aby wykraść informacje o kartach bankowych z Netflix, Użytkownicy Instagrama i Twittera.
Pierwszy Mistrz Fred próbka została przesłana do Wirus Suma w czerwcu 2021, według Syczący komputer. Również, analityk złośliwego oprogramowania Alberto Segura udostępnił drugą próbkę złośliwego oprogramowania tydzień temu, mówiąc, że został użyty przeciwko użytkownikom z Polski i Turcji.
Obecnie, eksperci z Laboratorium zagrożeń Avast przestudiowałem nowe złośliwe oprogramowanie, odkrycie, że bankier nadużywa interfejsów API usługi ułatwień dostępu do wyświetlania złośliwych nakładek i nakłaniania ofiar do wprowadzenia danych karty bankowej.
Chociaż nadużywanie usługi ułatwień dostępu jest częstym zachowaniem złośliwego oprogramowania na Androida, MasterFred ma wiele charakterystycznych cech. Na przykład, złośliwe aplikacje wykorzystywane do dostarczania złośliwego oprogramowania na urządzenia obejmują nakładki HTML służące do wyświetlania fałszywych formularzy logowania i zbierania informacji finansowych o ofiarach.
Dodatkowo, złośliwe oprogramowanie korzysta z bramki Onion.ws (znany również jako proxy Tor2Web) dostarczanie skradzionych informacji do serwerów Tora kontrolowanych przez hakerów.
Ponieważ co najmniej jedna ze złośliwych aplikacji z MasterFred na pokładzie była dostępna w Google Sklep Play (został usunięty), badacze są pewni, że bankier rozprzestrzenia się za pośrednictwem zewnętrznych sklepów z aplikacjami.
Wskaźniki kompromisu dla MasterFred, w tym haszy i C&Domeny serwera C, zostały już opublikowane na Twitterze przez Laboratorium zagrożeń Avast.
Przypomnę, że ja też tak napisałem Krwawy Złodziej malware porywa Steam, Epickie gry Przechowuj i Pochodzenie EA rachunki.
