Ny version av banktrojan drabbar Android-telefoner
En ny version av en beryktad banktrojan drabbar Android-telefoner, vilket gör det möjligt för hackare att stjäla inloggningsuppgifter och kontrollera bankappar i realtid, enligt forskare. Cybersäkerhetsföretaget Zimperium rapporterar att trojanen använder en ny virtualiseringsteknik som gör att legitima bankappar och andra applikationer på offrets enhet kan kapas.
”Istället för att bara efterlikna en inloggningsskärm installerar trojanen en skadlig ’värd’-applikation som innehåller ett virtualiseringsramverk. Denna värd laddar sedan ner och kör en kopia av den faktiska målinriktade bank- eller kryptovalutaappen inom sin kontrollerade sandlåda. När en användare startar sin app omdirigeras de sömlöst till denna virtualiserade instans, där varje åtgärd, tryck och datainmatning övervakas och kontrolleras av trojanen i realtid,” säger Zimperium.
Företaget förklarar att den nya tekniken gör det möjligt för trojanen att avlyssna inloggningsuppgifter och annan känslig information från offren i realtid. ”Trojanen ger angripare möjlighet att stjäla ett brett spektrum av inloggningsuppgifter, från användarnamn och lösenord till enhets-PIN-koder, vilket i slutändan kan leda till en fullständig övertagning av kontot.”
Målinriktning och omfattning
Den nya versionen av GodFather-banktrojanen, som drabbar användare som laddar ner skadliga appar från oofficiella källor eller klickar på phishing-länkar, riktar sig mot nästan 500 finansiella applikationer över hela världen. ”Målinriktningen är exceptionellt omfattande inom banksektorn och täcker stora finansiella institutioner i Nordamerika, Europa och Turkiet. I USA inkluderar listan nästan varje stor nationell bank, framstående investerings- och mäklarfirmor samt populära peer-to-peer betalningsappar. I Storbritannien och Kanada riktar sig de största och mest använda detalj- och företagsbankapplikationerna. Kampanjen är också omfattande över Europa, med stora banker i Tyskland, Spanien, Frankrike och Italien inkluderade i mållistan.”
Förutom bankverksamhet riktar sig trojanen även mot kryptovaluta plånböcker och utbytesapplikationer samt andra populära applikationer inom digitala betalningar och e-handel.
Genererad bild: Midjourney
