Oprez! Novi virus krade bankovne podatke, maskira se kao Google Chrome

DroidBot je aktivan od juna 2024. kao malware-as-a-service (MaaS) platforma. Kriminalci koji žele da koriste DroidBot plaćaju mesečnu pretplatu od 3.000 dolara.Do sada je identifikovano 17 grupa koje su uz pomoć kreatora malvera koristile malver za napade. Infekcije malverom otkrivene su &scaron;irom Velike Britanije, Italije, Francuske, Turske i Nemačke, ali Cleafy upozorava da ima naznaka poku&scaron;aja &scaron;irenja malvera na nove regione.Programeri DroidBota su najverovatnije Turci, koji obezbeđuju filijalama sve alate potrebne za izvođenje napada. Ovo uključuje sam malver, servere za komandu i kontrolu (C2) i centralni administrativni panel sa koga mogu da kontroli&scaron;u svoje operacije, preuzimaju ukradene podatke i izdaju komande.Vi&scaron;e filijala radi na istoj C2 infrastrukturi. Svakoj grupi dodeljen je jedinstveni identifikator, &scaron;to je omogućilo Cleafyju da identifikuje 17 grupa koje koriste malver.Programeri omogućavaju filijalama da prilagode DroidBot za napade na određene aplikacije i različite jezike, pružaju im tehničku podr&scaron;ku i pristup Telegram kanalu gde se redovno objavljuju ažuriranja. Sve u svemu, DroidBot MaaS je tako dizajniran da ga mogu koristiti i neiskusni sajber kriminalci.DroidBot se često maskira kao Google Chrome, Google Play prodavnica ili &quot;Android Security&quot;. U svim slučajevima, DroidBot deluje kao trojanac koji poku&scaron;ava da ukrade osetljive informacije iz aplikacija.Malver može da snima pritisak na tastere žrtve, da prikazuje lažne stranice za prijavu preko interfejsa aplikacija banaka, presreće SMS poruke, posebno one koje sadrže jednokratne lozinke (OTP) za aplikacije banaka, omogućava napadačima da daljinski pregledaju i kontroli&scaron;u zaraženi uređaj, izvr&scaron;avaju komande i zatamne ekran da bi sakrili zlonamernu aktivnost.DroidBot zloupotrebljava Accessibility Services Androida da bi mogao da prati ono &scaron;to žrtva radi na uređaju, i simulira pokrete prevlačenja i dodira.Među 77 aplikacija za koje DroidBot poku&scaron;ava da ukrade lozinke, su Binance, KuCoin, BBVA, Unicredit, Santander, Metamask, BNP Paribas, Credit Agricole, Kraken i Garanti BBVA.Korisnicima Androida se savetuje da preuzimaju aplikacije samo sa Google Play, pregledaju zahteve za dozvole nakon instalacije i provere da li je Play Protect aktivan na njihovim uređajima.

Oprez! Novi virus krade bankovne podatke, maskira se kao Google Chrome

1 Komentari