Threat Database Mobile Malware MaliBot Android zlonamjerni softver

MaliBot Android zlonamjerni softver

Istraživači Infoseca identificirali su moćan novi zlonamjerni softver za Android. Prijetnja je posebno opasna jer može zaobići mjere zaštite višefaktorske autentifikacije radi prikupljanja lozinki i drugih vjerodajnica, dobivanja bankovnih podataka i kompromitiranja kripto-novčanika. Zlonamjerni softver analizirali su stručnjaci za kibernetičku sigurnost koji ga prate kao zlonamjerni softver MaliBot. Čini se da su do sada primarne žrtve prijetnje klijenti španjolskih i talijanskih banaka.

Prema njihovim nalazima, prijetnja je osmišljena da cilja na Android uređaje. Zlonamjerni softver se distribuira putem neispravnih ili oštećenih web-mjesta. Smishing uključuje slanje phishinga i namamljivanje SMS poruka potencijalnim ciljevima. Ove poruke, kao i web-mjesta s oružjem, sadrže veze za preuzimanje koje će isporučiti MaliBot na uređaj korisnika. Treba istaknuti da su istraživači uspjeli otkriti dvije nesigurne web stranice koje su širile prijetnju, a jedna od njih se predstavljala kao legitimna aplikacija za kriptovalutu koja ima milijune preuzimanja na Google Play Storeu.

Nakon što se aktivira na uređaju, MaliBot će tražiti dopuštenja za pristupačnost i pokretač. Prijetnja zahtijeva od njih da obavljaju cijeli niz invazivnih funkcija. MaliBot može izdvojiti i eksfiltrirati osjetljive informacije, kao što su vjerodajnice i bankovni podaci s uređaja. Kako bi zaobišla bilo koju višefaktorsku autentifikaciju, prijetnja zlorabi dopuštenja pristupačnosti kako bi simulirala klik na gumb 'Da' na stranici za prijavu ciljane aplikacije.

Naravno, korisnici koji primjete da svoj telefon sami pritišću tipke odmah će posumnjati da nešto nije u redu. Zato MaliBot skriva svoje radnje pod preklopom koji se projicira preko prompta. Slična tehnika se koristi za kompromitiranje aplikacija novčanika za kriptovalute. Osim toga, napadači mogu koristiti MaliBot za slanje SMS poruka s provaljenog uređaja i zaraziti druge nesuđene korisnike.

U trendu

Nagledanije

Učitavam...