Zanubis Banking trójai
A Zanubis trójai egy rosszindulatú program, amely Android-eszközöket céloz meg. A fenyegetés elemzése feltárta, hogy a banki trójaiak kategóriájába tartozik, amelyek célja az áldozatok banki hitelesítő adatainak lopakodó begyűjtése. Ezt követően a fenyegetés üzemeltetői hozzáférhetnek a feltört számlákhoz, és az áldozatok pénzét a saját számláikra szippantják át. Úgy tűnik, hogy a Zanubis elsősorban a latin-amerikai bankokat használó Android-felhasználókat célozza meg, a legtöbb fertőzés Peruban történik.
A legtöbb banki trójaihoz hasonlóan a Zanubis is kihasználja az Android Accessibility Services fenyegető műveleteit. Ez a törvényes Android-funkció célja, hogy segítse a fogyatékkal élő felhasználókat, hogy könnyebben és tartalmasabban kezelhessék okoseszközeiket. Az Android kisegítő lehetőségek szolgáltatásai szimulálhatják az érintőképernyő gombjainak megnyomását, elolvashatják a képernyőn megjelenő információkat, és segíthetnek más hasonló műveletekben. A Zanubis hamis átfedő képernyőket használ a megcélzott bankok bejelentkezési oldalainak utánzására. A felhasználók megadják banki hitelesítő adataikat (azonosítók, e-mailek, jelszavak, felhasználónevek, OTP (egyszeri jelszavak) stb.), anélkül, hogy észrevennék, hogy a fenyegetés összegyűjti az összes megadott információt, és továbbítja azt üzemeltetőinek.
Ezenkívül a Zanubis különféle adatokat gyűjt az eszközről, beleértve a gyártót, az eszköz modelljét, a telepített alkalmazások listáját, az áldozat névjegyzékét, az ujjlenyomatokat és egyebeket. A banki trójai az akkumulátorra vonatkozó engedélyeket is beszerezheti, így elkerülheti, hogy erőszakkal „alvó” üzemmódba kerüljön, ha a felhasználó aktiválja az akkumulátor-optimalizálási folyamatokat. A Zanubis üzemeltetői a fenyegetést SMS-ek küldésére vagy kiválasztott értesítések megjelenítésére is használhatják az áldozatoknak. Még adott alkalmazásokat is törölhetnek, vagy lezárhatják a feltört eszköz képernyőjét.
