Phần mềm virus Android mới: Nhắm mục tiêu 32 ứng dụng tiền điện tử và 100 ngân hàng quốc tế

Theo truyền thông nước ngoài TNW HardFolk Báo cáo, một sản phẩm mới được phát triển cho Điện thoại Android Một thế hệ phần mềm độc hại Trojan đã xuất hiện đặc biệt để đánh cắp tài sản tiền pháp định và tiền điện tử từ khách hàng của các ngân hàng quốc tế hàng đầu và các sàn giao dịch tiền điện tử.

Mạng Công ty bảo mật Group-IB đã phát hiện ra phần mềm độc hại (và đặt tên là "Gustuff"), cảnh báo rằng phần mềm này có khả năng hoàn toàn tự động (và duy nhất) và được thiết kế để "lây nhiễm và hoạt động trên quy mô lớn" mang lại lợi nhuận lớn nhất. Cho đến nay, Trojan này vẫn chưa được báo cáo hoặc phân tích đầy đủ.

Nó Người ta cho biết Gustuff đi kèm với một số lượng lớn "ứng dụng lừa đảo". Những "ứng dụng lừa đảo" này bắt chước các ứng dụng chính hãng. Sau khi người dùng sử dụng "ứng dụng lừa đảo" của Gustuff, dữ liệu nhạy cảm (chẳng hạn như tên người dùng và mật khẩu) sẽ bị đánh cắp mà không có bất kỳ biện pháp phòng ngừa nào.

32 Người dùng các ứng dụng tiền điện tử như Coinbase, BitPay và Bitcoin Wallet được nhắm mục tiêu cụ thể.

Câu cá Trang này bao gồm các ngân hàng lớn như J.P. Morgan, Wells Fargo và Bank of America.

Hiện tại, 27 chiến dịch lừa đảo nhắm mục tiêu vào Hoa Kỳ đã được phát hiện. Có 16 đơn đăng ký ở Ba Lan, 10 đơn ở Úc, 9 đơn ở Đức và 8 đơn ở Ấn Độ.

Câu cá Phần mềm Gustuff cũng "hỗ trợ" các hệ thống thanh toán và dịch vụ nhắn tin tức thời, bao gồm PayPal, Revolut, Western Union, eBay, Walmart, Skype và WhatsApp.

Gustuff lây lan qua tin nhắn SMS có chứa liên kết

Để đạt được mục tiêu truyền bá thông tin nhanh chóng, Gustuff tận dụng các tính năng Hỗ trợ tiếp cận của Android được thiết kế cho người dùng khuyết tật , ghi chú của Group-IB, hiếm khi xảy ra với phần mềm độc hại.

Trong Ngoài ra, Gustuff còn biết cách tắt Google Protection; theo nhà phát triển vi-rút, "tính năng này hoạt động được 70% thời gian."

Sức mạnh của Gustuff không phải là trò trẻ con. Nó được cho là xuất hiện thông báo đẩy với các biểu tượng hợp pháp. Nếu người dùng nhấp vào các liên kết trong các thông báo này, mã web giả cho một ứng dụng sẽ được tải xuống để người dùng có thể nhập dữ liệu nhạy cảm hoặc Gustuff sẽ tự động điền các trường thanh toán độc hại theo lệnh từ máy chủ, kích hoạt một giao dịch bất hợp pháp.

Theo các nhà nghiên cứu: "Phần mềm độc hại cũng có thể gửi thông tin thiết bị bị nhiễm đến máy chủ C&C (hacker), đọc/gửi SMS, gửi yêu cầu USSD, khởi động proxy SOCKS5, theo liên kết, truyền tệp (bao gồm quét tệp, ảnh chụp màn hình, ảnh) đến máy chủ của hacker và Đặt lại thiết bị về cài đặt gốc."

Để tránh bị lây nhiễm bởi các Trojan như Gustuff, Group-IB khuyến nghị người dùng thiết bị di động Android nên tải xuống ứng dụng từ các kênh chính thức, chẳng hạn như Google Play. Tránh cài đặt ứng dụng từ các cửa hàng bên thứ ba không an toàn. "Điều quan trọng là phải cài đặt các bản cập nhật phần mềm, chú ý đến phần mở rộng của tệp đã tải xuống và tất nhiên là tránh nhấp vào các liên kết SMS đáng ngờ."

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia