Troian bancar Zanubis
Troianul Zanubis este o amenințare malware care vizează dispozitivele Android. Analiza amenințării a relevat că aceasta se încadrează în categoria troienilor bancare, amenințări dăunătoare concepute pentru a colecta pe furiș acreditările bancare ale victimelor. Ulterior, operatorii amenințării pot accesa conturile compromise și pot transfera fondurile victimelor în propriile conturi. Zanubis pare să vizeze în principal utilizatorii de Android care folosesc bănci din America Latină, majoritatea infecțiilor având loc în Peru.
La fel ca majoritatea troienilor bancari, Zanubis exploatează și serviciile de accesibilitate Android pentru a-și efectua operațiunile amenințătoare. Această caracteristică Android legitimă este concepută pentru a ajuta utilizatorii cu dizabilități să aibă un timp mai ușor și mai împlinit să opereze dispozitivele lor inteligente. Serviciile de accesibilitate Android pot simula apăsarea butoanelor de pe ecranul tactil, pot citi informațiile de pe ecran și pot ajuta la alte acțiuni similare. Zanubis folosește ecrane false suprapuse pentru a imita paginile de conectare ale băncilor vizate. Utilizatorii își introduc acreditările bancare (ID-uri, e-mailuri, parole, nume de utilizator, OTP (parole unice), etc.) fără a realiza că amenințarea va colecta toate informațiile furnizate și le va transmite operatorilor săi.
În plus, Zanubis colectează diverse detalii despre dispozitiv, inclusiv producător, modelul dispozitivului, lista de aplicații instalate, lista de contacte a victimei, amprentele digitale și multe altele. Troianul bancar poate obține, de asemenea, permisiuni pentru baterie, ca o modalitate de a evita trecerea forțată în modul „sleep” dacă utilizatorii activează orice proces de optimizare a bateriei. De asemenea, operatorii Zanubis pot folosi amenințarea pentru a trimite mesaje SMS sau a arăta victimelor notificări alese. Ele pot chiar să ștergă anumite aplicații sau să blocheze ecranul dispozitivului compromis.
