POZOR! Trojan AppLite Banker ti môže vybieliť bankový účet. Hackeri cielia na tieto aplikácie, ktoré môžeš mať v mobile

Bezpečnostní analytici zo zLabs identifikovali sofistikovanú formu mobilného phishingu. Ide o malvér, ktorý po preniknutí do Android smartfónu otvorí útočníkom celý rad škodlivých funkcií, vrátane kradnutia osobných údajov alebo napadnutia bankových, či krypto aplikácií.  

Analýza ukázala, že ide o novú verziu bankového trójskeho koňa Antidot. Ide o známy malvér, ktorý bezpečnostní experti odhalili v máji tohto roka. Útok sa začína tak, že kyberzločinci oslovia obeť a predstavia sa ako recruiteri. Užívateľov sa snažia presvedčiť na výhodnú pracovnú ponuku.  

Odoberaj Vosveteit.sk cez Telegram a prihlás sa k odberu správ

Ak obeť útoku súhlasí, podvodníci ju presvedčia, aby si stiahla do smartfónu škodlivú aplikáciu. Tá v tomto prípade slúži ako dropper. Eventuálne sa cez túto aplikáciu do zariadenia nainštaluje nová verzia malvéru Antidot, ktorú analytici začali označovať AppLite Banker.

Takto prebieha útok 

Tento malvér dokáže napodobniť viacero veľkých spoločností a ich aplikácií, či už z bankovej alebo krypto sféry. Popri tom sa ale dokáže vydávať aj za prehliadač Chrome alebo aplikáciu TikTok. Bezpečnostní analytici upozorňujú na to, že hackeri v tomto prípade zvolili široké spektrum útočných vektorov.  

“Keď sa malvér AppLite Banker dostane do zariadenia, získava úplnú kontrolu nad Android smartfónom užívateľa a jeho aplikáciami. Hackeri získavajú privilegovaný prístup do zariadenia, čo môže veľmi rýchlo viesť ku krádeži korporátnych prihlasovacích údajov, ak sa smartfón používa na prácu,” varujú bezpečnostní analytici.  

Bezpečnostných analytikov prekvapilo, že sa zločinci vedia veľmi rýchlo prispôsobiť okolnostiam. Svoje obete presviedčajú sofistikovanými manipulačnými stratégiami. Ako sme už spomínali, útočníci sa vydávajú za recruiterov, pričom sa tvária, že zastupujú veľké a známe spoločnosti. Phishingový mail, cez ktorý obete kontaktujú najčastejšie, je starostlivo vypracovaný tak, aby na jednu stranu vyzeral profesionálne, no zároveň aby užívateľa prinútil naň reagovať.  

Neprehliadni

Cez tento neznámy príkaz zistíš, čo všetko máš nainštalované v počítači. Takto môžeš nechcený software potom odstrániť

Pri phishingovej správe to ale nekončí. Ak na mail zareaguješ, spúšťa sa ďalšia komunikácia, v rámci ktorej útočník postupne spomína inštaláciu Android aplikácie. Celá komunikácia sa stále javí profesionálne a legitímne. Táto aplikácia ale slúži ako dropper pre AppLite Banker bankového trójskeho koňa.  

Kyberzločinci využili na podvod mená niekoľkých prominentných korporácií, napríklad Euskatel, Eminic, Distributel a Oasis. Bezpečnostní analytici pozorovali, že hackeri útočia aj na vzdelávacie inštitúcie. Na internete sa objavila falošná stránka, ktorá sa vydáva za stránku kanadskej univerzity. Táto stránka tak isto presviedča užívateľov, aby si stiahli škodlivú aplikáciu.  

Škodlivá aplikácia uplatňuje niekoľko postupov, s pomocou ktorých sa vie vyhnúť odhaleniu bezpečnostným softvérom. Jednou z nich je úprava ZIP súborov a Android Manifest súborov. Hackeri pozmenia ZIP formát APK súborov, kvôli čomu ich analytické nástroje nedokážu označiť za škodlivé.  

Pri prvom spustení sa užívateľovi zobrazí prihlasovacia obrazovka. Malvér cez phishingovú stránku navedie obete na vytvorenie účtu. Keď užívateľ aplikáciu spustí opakovane, nezáleží na tom, či zadá správne prihlasovacie údaje alebo nie. Otvorí sa mu okno, cez ktoré aplikácia informuje užívateľa, že musí nainštalovať “aktualizáciu”. V tomto prípade je ale aktualizáciou práve bankový malvér AppLite Banker.  

Po kliknutí na možnosť aktualizovať sa užívateľ dostane na falošnú stránku, ktorá imituje Obchod Play. Z tejto podvodnej stránky sa do zariadenia sťahuje samotný malvér. Ten pri prvom spustení žiada o povolenia k nastaveniam dostupnosti, cez ktoré získava kontrolu nad zariadením. Povolením užívateľ dáva malvéru schopnosť sám si potvrdzovať ďalšie povolenia, čo vedie k ďalšej zločineckej činnosti.  

Analýza odhalila, že okrem typických funkcií bankového malvéru má AppLite Banker schopnosť ukradnúť uzamykací PIN, heslo alebo vzor zariadenia. Vďaka tomu môžu kyberzločinci útočiť aj keď je smartfón zamknutý. Na bankové a iné aplikácie následne malvér útočí klasickým overlay útokom.  

Na tieto aplikácie cieli momentálne malvér AppLite Banker 

Prihlás sa k odberu správ z Vosveteit.sk cez Google správy