SharkBot Android-trojaner bytter amerikanske og britiske brugere

Android-enheder er blevet et godt mål for cyberangreb. Mange brugere er afhængige af, at de udfører deres netbank, betalinger og vigtig kommunikation. I mellemtiden er de tilbageholdende med at arbejde på at forbedre deres Android-enheds forsvar, hvilket efterlader dem sårbare over for malware. Malware-operatører som dem bag SharkBot Android Trojan retter sig mod netop disse mennesker med en farlig trojaner, der kan bruges til at kapre finansielle data, cryptocurrency-punge og andre oplysninger.

I øjeblikket er SharkBot Android Trojan-kampagnen aktiv i USA og Storbritannien. Det forventes dog, at angrebet også vil nå andre regioner. Malwaren er i stand til at målrette mod 22 populære, internationale banker samt fem populære kryptovalutaapplikationer, der ser meget brug i USA.

SharkBot Android Trojan misbruger Android Accessibility Service

Når SharkBot Android Trojan kører for første gang, vil det bede offeret om at give appen adgang til Android Accessibility Service – en angrebsteknik, som moderne Android malware er afhængig af. Ved at misbruge tilgængelighedstjenesten kan SharkBot Android-trojaneren få adgang til personlige data, kontakter, legitimationsoplysninger og evnen til at udføre forskellige opgaver på den kompromitterede enhed.

Malwaren er ofte forklædt som et datagendannelsesværktøj, medieafspiller, streaming-app eller et andet nyttigt værktøj. Disse kan være tilgængelige i ^tredjeparts app-butikker. Den bedste måde at forblive sikker mod sådanne angreb er at bruge et opdateret Android-antivirusværktøj samt kun at downloade apps fra pålidelige kilder.

SharkBot Android Trojan-angrebet sker ved at vise svigagtige overlejringer oven på alle andre aps og skærme - dette sker kun, når brugeren forsøger at få adgang til en af de apps eller bankwebsteder, som de kriminelle er rettet mod. Den falske overlejring ligner den originale, men alle data, som brugeren indtaster, vil blive sendt til angriberens server. Sidst men ikke mindst er malwaren også i stand til at kapre tekstbeskeder, logge tastetryk og simulere tryk eller bevægelser. Dette gør de kriminelle i stand til potentielt at passere to-faktor autentificering.