Översikt av Android-hackare och deras mål
Android-hackare riktar sig nu mot mer än 800 applikationer inom bank-, kryptovaluta- och sociala mediesektorerna. Cybersäkerhetsföretaget Zimperium rapporterar att deras forskare har identifierat fyra aktiva malware-familjer som använder avancerad kommandon-och-kontroll-infrastruktur för att stjäla autentiseringsuppgifter, genomföra obehöriga finansiella transaktioner och exfiltrera data i stor skala.
”Tillsammans riktar dessa kampanjer in sig på över 800 applikationer inom bank-, kryptovaluta- och sociala mediesektorerna. Genom att använda avancerade anti-analys tekniker och strukturell APK-manipulation upprätthåller dessa familjer ofta nära noll detektionsgrader mot traditionella signaturbaserade säkerhetsmekanismer.”
Identifierade malware-familjer
Namnen på malware-familjerna är RecruitRat, SaferRat, Astrinox och Massiv. Angripare förlitar sig ofta på phishing-webbplatser, bedrägliga jobberbjudanden, falska programuppdateringar, SMS-bedrägerier och kampanjer för att övertyga offer att installera skadliga Android-appar.
Skadlig programvaras funktioner
När de väl är installerade kan malware:
- Begära tillgång till tillgänglighetsbehörigheter
- Dölja appikoner
- Blockera avinstallationsförsök
- Stjäla PIN-koder och lösenord genom falska låsskärmar
- Fånga engångskoder
- Strömma live-enhetsskärmar
- Överlagra falska inloggningssidor på legitima bank- eller kryptovaluta-appar
”Överlagringsattacker förblir hörnstenen i livscykeln för insamling av autentiseringsuppgifter. Genom att använda tillgänglighetstjänster för att övervaka förgrunden, upptäcker malware den exakta tidpunkten då ett offer startar en finansiell applikation. Malware hämtar sedan en skadlig HTML-last och överlagrar den på den legitima applikationens användargränssnitt, vilket skapar en mycket övertygande, bedräglig fasad.”
Tekniker för att undvika upptäckter
Företaget uppger att kampanjerna använder HTTPS och WebSocket-kommunikation för att blanda skadlig trafik med normal appaktivitet, medan vissa varianter lägger till extra krypteringslager för att undvika upptäckter.
