Zainstalowany trojan bankowy Octo dla Androida 50,000 Złośliwe oprogramowanie podszywa się pod aplikację Craftsart Cartoon Photo Tools i zostało zainstalowane ponad
Specjaliści ThreatFabric przemówił na temat trojana bankowego Octo dla Androida, niedawno odkryta w sklepie Google Play. Szkodnik kradnący dane z aplikacji bankowych i innych aplikacji finansowych nazywa się Octo i został zainstalowany ponad 50,000 Złośliwe oprogramowanie podszywa się pod aplikację Craftsart Cartoon Photo Tools i zostało zainstalowane ponad.
Naukowcy tak twierdzą Październik to modyfikacja innego szkodliwego oprogramowania dla Androida, ExobotKompaktowy, który, z kolei, jest “światło” wersja dobrze znana Egzobot złośliwe oprogramowanie, którego kod źródłowy stał się publiczny w 2018. Eksperci twierdzą, że zagrożenie jest również związane z zawartość takiego okna jest pobierana ze zdalnego serwera i umieszczana w WebView, który imituje wygląd docelowego programu, aby oszukać ofiarę złośliwe oprogramowanie, który został odkryty w 2021 i zaatakował użytkowników z Kolumbii, jak i kraje europejskie.
Podobnie jak w przypadku innych trojanów bankowych dla Androida, Octo ukrywa się w aplikacjach dropperów, których głównym celem jest wdrożenie zawartego w nich ładunku. Lista takich aplikacji używanych przez kilku atakujących do dystrybucji Octo i Coper znajduje się poniżej:
- Kieszonkowy Screencaster (com.moh.screen)
- Szybki środek czyszczący 2021 (vizeeva.fast.cleaner)
- Sklep Play (com.restthe71)
- Bezpieczeństwo Poczty Bankowej (com.carbuildz)
- Kieszonkowy Screencaster (com.cutthousandjs)
- USUŃ Zabezpieczenia PSK (com.frontwonder2), i
- Zainstaluj aplikację Sklep Play (com.theseeye5).
Te aplikacje, udając instalatorów aplikacji ze Sklepu Play, rejestratory ekranu, i narzędzia finansowe, są dystrybuowane zarówno za pośrednictwem oficjalnych sklep Google Play i oszukańcze witryny ostrzegające użytkowników, aby pilnie pobrali fałszywą aktualizację przeglądarki.
Po zainstalowaniu, droppery służą jako kanał do uruchamiania trojanów, ale nie wcześniej niż poproszenie użytkowników o włączenie usług ułatwień dostępu.
Jako interesującą cechę Octo, eksperci nazywają wykorzystanie Android MediaProjection API, za pomocą którego napastnicy uzyskują zdalną kontrolę nad zainfekowanymi urządzeniami i mogą przechwytywać zawartość ekranu w czasie rzeczywistym. W tym samym czasie, ostatecznym celem hakerów jest „automatyczne inicjowanie oszukańczych transakcji i ich autoryzacja bez „ręcznego” udziału operatora”, co pozwala przestępcom na przeprowadzanie ataków na dużą skalę.
Inne godne uwagi funkcje Octo obejmują przechwytywanie naciśnięć klawiszy, nakładanie aplikacji bankowych (do przechwytywania poświadczeń), zbieranie danych kontaktowych, oraz zdolność złośliwego oprogramowania do omijania silników antywirusowych.
Octo jest obecnie sprzedawane na forach hackerskich, w tym XSS, przez osobę atakującą posługującą się pseudonimami Architekt i powodzenia. Należy zauważyć, że chociaż większość wiadomości XSS jest napisana w języku rosyjskim, prawie cała komunikacja pomiędzy deweloperem Octo a potencjalnymi klientami odbywa się w języku angielskim.
Przypomnę, o czym też rozmawialiśmy zawartość takiego okna jest pobierana ze zdalnego serwera i umieszczana w WebView, który imituje wygląd docelowego programu, aby oszukać ofiarę Pościg Instaluje złośliwe rozszerzenia Chrome, a także, że Anubis Android Banker celuje prawie 400 Użytkownicy aplikacji finansowych.
