Threat Database Mobile Malware Κακόβουλο λογισμικό AxBanker Mobile

Κακόβουλο λογισμικό AxBanker Mobile

Το AxBanker είναι ένα τραπεζικό Trojan που στοχεύει ειδικά συσκευές Android. Το απειλητικό εργαλείο έχει αναπτυχθεί ως μέρος μεγάλων εκστρατειών επίθεσης εναντίον χρηστών στην Ινδία. Οι φορείς απειλών χρησιμοποιούν τεχνικές smishing (SMS phishing) για να μεταφέρουν λαθραία την απειλή κακόβουλου λογισμικού στις συσκευές των θυμάτων. Οι ψεύτικες εφαρμογές που φέρουν το AxBanker έχουν σχεδιαστεί για να υποδύονται οπτικά τις επίσημες εφαρμογές δημοφιλών ινδικών τραπεζικών οργανισμών. Οι οπλισμένες εφαρμογές χρησιμοποιούν ψεύτικες υποσχέσεις ή ανταμοιβές και εκπτώσεις ως πρόσθετα δέλεαρ. Λεπτομέρειες σχετικά με την απειλή αποκαλύφθηκαν στο κοινό σε έκθεση που δημοσίευσαν ερευνητές ασφαλείας.

Μόλις ενεργοποιηθεί στη συσκευή Android του θύματος, το AxBanker θα ζητήσει δικαιώματα SMS. Εάν η απειλή είναι επιτυχής, θα κάνει κατάχρηση των λαμβανόμενων δυνατοτήτων για να εκτελέσει πολλές, επεμβατικές ενέργειες. Πιο συγκεκριμένα, το τραπεζικό Trojan θα μπορεί να σταματήσει τυχόν προειδοποιήσεις που ενδέχεται να αποσταλούν στη συσκευή του θύματος, να υποκλέψει OTP (κωδικούς μίας χρήσης) ή να παραβιάσει κωδικούς 2FA/MFA (έλεγχος ταυτότητας δύο παραγόντων/πολλαπλών παραγόντων).

Για να συλλέξει τα διαπιστευτήρια και τα προσωπικά στοιχεία του θύματος, το AxBanker θα δημιουργήσει πολλαπλά παράθυρα phishing που παρουσιάζονται ως προσφορές για ανταμοιβές και εκπτώσεις. Για να λάβουν τις υποτιθέμενες ανταμοιβές, οι χρήστες καλούνται να συμπληρώσουν τις απαραίτητες πληροφορίες. Η απειλή ζητά πλήρη ονόματα, ημερομηνίες γέννησης, αριθμούς τηλεφώνου, διευθύνσεις email και ακόμη και στοιχεία πιστωτικής/χρεωστικής κάρτας. Οι πληροφορίες είναι αρκετά ευαίσθητες που όταν διακυβευτούν, θα μπορούσαν να οδηγήσουν σε σοβαρές συνέπειες για τα θύματα. Οι εγκληματίες του κυβερνοχώρου μπορούν να χρησιμοποιήσουν τα στοιχεία που έχουν συλλέξει για να κατακτήσουν τους λογαριασμούς των χρηστών, να κάνουν δόλιες αγορές και πολλά άλλα.

Τάσεις

Περισσότερες εμφανίσεις

Φόρτωση...