Последнее вредоносное ПО для мошенничества с банками Android использует умную тактику для кражи учетных данных
Теро Весалайнен / Shutterstock.com
Хакеры, к сожалению, всегда придумывают новые хитроумные способы кражи или доступа к защищенной информации. Некоторое недавно обнаруженное вредоносное ПО для Android, получившее название Vultur, использует наглый новый метод сбора учетных данных для более чем 100 банковских и криптографических приложений.
Вредоносный троян удаленного доступа (RAT) Vultur получил свое название от амстердамской охранной фирмы ThreatFabric. Он использует реальную реализацию совместного использования экрана VNC для записи экрана устройства, журнала ключей и зеркалирования всего обратно на сервер злоумышленника. Пользователи неосознанно вводят свои учетные данные в то, что они считают надежным приложением, а затем злоумышленники собирают информацию, входят в приложения на отдельном устройстве и снимают деньги.
Этот метод записи экрана отличается от предыдущих банковских троянцев Android, которые полагались на стратегию наложения HTML. Vulture также в значительной степени полагается на злоупотребление службами доступности в ОС устройства для получения необходимых разрешений, которые позволят ему получить доступ к тому, что ему нужно для успешного выполнения сбора учетных данных.
Из отчета ThreatFabric мы узнали, что злоумышленникам удалось собрать список приложений, на которые нацелен Vulture, которые распространялись через Google Play Store. Италия, Испания и Австралия были регионами с наибольшим количеством банковских учреждений, пострадавших от Vultur. Также были атакованы несколько криптокошельков.
«Банковские угрозы на мобильной платформе больше не основаны только на хорошо известных оверлейных атаках, но эволюционируют в RAT-подобное вредоносное ПО, наследуя полезные приемы, такие как обнаружение приложений переднего плана для запуска записи экрана», — пишут исследователи ThreatFabric. на другой уровень, поскольку такие функции открывают дверь для мошенничества на устройстве, обходя обнаружение на основе фишинговых MO, которые требуют мошенничества, выполняемого с нового устройства. С Vultur мошенничество может происходить на зараженном устройстве жертвы. Эти атаки масштабируемы и автоматизированы, поскольку действия по совершению мошенничества могут быть запрограммированы на серверной части вредоносного ПО и отправлены в виде последовательных команд».
Если пользователь загружает и открывает одно из приложений, на которое нацелен Vulture, троянец инициирует сеанс записи экрана. Пользователи, которые поймают и попытаются удалить вредоносное приложение, быстро обнаружат, что не могут — бот внутри вредоносного ПО автоматически нажимает кнопку «Назад» и отправляет пользователя обратно на главный экран настроек.
Единственное, что нужно пользователям, — это обратить внимание на панель уведомлений, которая покажет, что приложение под названием «Protection Guard» проецирует экран. Чтобы получить более подробную информацию о Vultur, рекомендуем ознакомиться с отчетом ThreatFabric. В противном случае не забывайте загружать только доверенные приложения.
через Арс Техника