Strokovnjaki so v trgovini Google Play odkrili zlonamerno programsko opremo Xenomorph
Strokovnjaki ThreatFabric so odkrili nov bančni trojanec Xenomorph v trgovini Google Play (uradna trgovina z aplikacijami za Android) ki napada uporabnike iz Španije, Portugalska, Italija in Belgija.
Raziskovalci zlonamerno programsko opremo opisujejo kot klasično bankirno napravo, ki okuži naprave Android, zahteva pravice za uporabo storitve dostopnosti, in jih nato uporabi za prikaz lažnih prijavnih zaslonov, jih prekrivajo na resničnih bančnih aplikacijah.
Trenutno, Xenomorph lahko prikaže takšne prekrivke za 56 banke v Španiji, Portugalska, Italija in Belgija, kot tudi 12 denarnice za kriptovalute in 7 e-poštne aplikacije.
Poleg tega, zlonamerna programska oprema zbira druge podatke o napravi in vse prejete posreduje spletnim kriminalcem’ nadzorni strežniki. Zbrani podatki se kasneje uporabijo za dostop do bančnih računov in krajo sredstev. Če so računi zaščiteni z dvostopenjsko avtentikacijo, Xenomorph lahko prestreže SMS obvestila in iz njih izvleče potrebne kode.
Vendar, najbolj moteče v tej situaciji je, da se Xenomorph distribuira prek zlonamernih aplikacij v Trgovina Google Play in je dostavljen kot tovor med drugo stopnjo okužbe.
Zaenkrat, strokovnjaki so našli samo eno aplikacijo, ki distribuira Xenomorph – Hitro čistilo, ki je bil nameščen na več kot 50,000 naprave, preden jih odstranite iz trgovine Google Play. Aplikacija je vsebovala Padec v telovadnici kapalko, ki je uspešno prestala vsa Googlova preverjanja, in po prenosu v napravo žrtve, je prenesel in namestil zmogljivejšo zlonamerno programsko opremo – Xenomorph.
Čeprav analitiki pišejo, da je Xenomorph še vedno v fazi razvoja, pa že predstavlja resno grožnjo, od katerih in v prihodnje je vsekakor pričakovati nove napade. Poleg tega, obstaja primer še bolj zvitega – lažna knjižnica VulkanRT za Windows, ki dejansko vsebujejo rootkit.
Morda vas bo tudi to zanimalo Fritzfrog Botnet je spet aktiven in to zlonamerna programska oprema za Android Potepajoča se bogomoljka napada evropske uporabnike.
