Κακόβουλο λογισμικό για φορητές συσκευές FakeReward
Το FakeReward ταξινομείται ως κακόβουλο λογισμικό για κινητά που στοχεύει ειδικά συσκευές Android. Η απειλή αναπτύσσεται σε εκστρατείες επίθεσης που στοχεύουν προσωπικά στοιχεία και τραπεζικές πληροφορίες χρηστών που βρίσκονται στην Ινδία. Οι ερευνητές της Infosec έχουν εντοπίσει τουλάχιστον πέντε εκδοχές της απειλής FakeReward. Λεπτομέρειες για το FakeReward κυκλοφόρησαν σε μια αναφορά από ερευνητές κακόβουλου λογισμικού. Οι ειδικοί στον κυβερνοχώρο κατάφεραν να αποκαλύψουν πολλαπλές επιθέσεις που στόχευαν Ινδούς χρήστες, με ορισμένες από τις άλλες απειλές Android που χρησιμοποιούνται στις επιθέσεις να είναι οι AxBanker , IcSpy κ.λπ.
Το FakeReward διαδίδεται μέσω μιας εκτεταμένης λειτουργίας smishing (SMS phishing). Οι κυβερνοεγκληματίες στόχευσαν πελάτες τριών μεγαλύτερων ινδικών τραπεζών. Η επιβλαβής απειλή θα μεταμφιεστεί ως εφαρμογή που ανήκει σε μία από τις τρεις τράπεζες. Κατά την εγκατάσταση, η απειλητική εφαρμογή θα ζητήσει αρκετές, σημαντικές άδειες, κυρίως αυτές που σχετίζονται με τη διαχείριση SMS. Οι νεότερες παραλλαγές FakeReward θα κρύψουν τις προθέσεις τους χρησιμοποιώντας πιο έμμεσες προσεγγίσεις, όπως να ζητούν άδειες ειδοποίησης.
Μόλις καθιερωθεί πλήρως, το FakeReward θα μπορεί να υποκλέψει μηνύματα SMS, επιτρέποντας ουσιαστικά στους εισβολείς να έχουν πρόσβαση σε οποιουσδήποτε κωδικούς OTP (One-Time Passwords) ή 2FA/MFA (Two-Factor Authentication/Multi- Factor Authentication) που αποστέλλονται στη μολυσμένη συσκευή. Επιπλέον, το FakeReward μπορεί να εμφανίσει παράθυρα phishing που επικαλύπτουν τα νόμιμα. Οι πληροφορίες που εισάγονται σε κατεστραμμένες οθόνες, όπως πλήρη ονόματα, ημερομηνίες γέννησης, αριθμοί τηλεφώνου, email και στοιχεία πιστωτικής/χρεωστικής κάρτας, θα αποξεσθούν και θα σταλούν στους εισβολείς. Με τα δεδομένα που συλλέγονται, οι εγκληματίες του κυβερνοχώρου μπορούν να κάνουν μη εξουσιοδοτημένες ηλεκτρονικές αγορές ή συναλλαγές, ενώ τα θύματα θα υποστούν σοβαρές χρηματικές απώλειες.
