Anubis Android Banker riktar sig nästan 400 Användare av finansiella appar
Säkerhetsforskare har funnit att Android-bankiren Anubis är aktiv igen och nu siktar 394 användare, inklusive produkter från finansinstitut, kryptovaluta plånböcker och virtuella betalningsplattformar. På samma gång, Se upp experter skriver att den nya bankirens kampanj fortfarande är i test- och optimeringsstadiet.
Anubis upptäcktes först på hackerforum i 2016 när den distribuerades som en banktrojan med öppen källkod med detaljerade instruktioner om hur man implementerar klienten och olika komponenter.
I 2019, skadlig programvara skaffade en ransomware-modul och infiltrerade Google Play Butik, använda falska applikationer för injektion. I 2020, trojanen lanserade en storskalig nätfiskekampanj riktar sig till användare av 250 shopping- och bankappar.
Skadlig programvara fungerar på ett enkelt sätt: vanligtvis visar Anubis nätfiske-överlägg ovanpå riktiga programfönster och stjäl användarangivna autentiseringsuppgifter.
Den nya versionen av skadlig programvara, upptäckt av Se upp experter, mål 394 applikationer och har följande funktioner:
- inspelning av skärmaktivitet och ljud från en mikrofon;
- implementering av en SOCKS5 proxyserver för hemlig kommunikation och paketleverans;
- spara skärmdumpar;
- massdistribution av SMS-meddelanden från enheten till angivna mottagare;
- hämtning av kontakter lagrade på enheten;
- sändning, läsning, radera och blockera aviseringar för SMS-meddelanden som tas emot av enheten;
- skanna enheten för att söka efter filer av intresse för hackare för stöld;
- lås enhetens skärm och visa kravet på lösen;
- skicka USSD-förfrågningar för att få reda på statusen för konton;
- insamling av GPS-data och stegräknarestatistik;
- implementering av en keylogger för att stjäla referenser;
- övervakning av aktiva applikationer som utför överlagringsattacker;
- avslutande av andra skadliga program och borttagning av konkurrerande skadlig programvara från enheten.
Som i tidigare versioner av Anubis, skadlig programvara upptäcker om Google Play Protected är aktiverat på den berörda enheten, och skickar sedan en falsk systemvarning för att lura användaren att stänga av det. Detta ger trojanen full tillgång till enheten och friheten att skicka och ta emot data från C&C-server utan några hinder.
Experter rapporterar att den här gången försökte angriparna att lämna in fr.orange.serviceapp paket till Google Play Butik i juli 2021, men sedan avslogs deras ansökan. Tydligen, detta var bara ett försök att testa Googles system för skydd mot skadlig programvara, sedan dess har angriparna endast delvis implementerat sitt förvirringsschema.
Än så länge, distributionen av det skadliga programmet Orange SA, utrustad med en ny version av Anubis, sker via tredje parts webbplatser, inlägg på sociala nätverk, på forum, och så vidare. På samma gång, den skadliga kampanjen riktar sig inte bara till franska kunder hos Orange SA, men även amerikanska användare, inklusive kunder av amerikanska banken, amerikanska banken, Kapitel ett, jaga, SunTrust och Wells Fargo.
Låt mig påminna om att vi också berättade det SharkBot Android Trojan stjäl kryptovaluta och hackar bankkonton.
