Xenomorph Android Malware retter sig mod bankkunder
Angreb mod Android-enheder fortsætter med at blive en almindelig begivenhed. En af de seneste malware-familier, der går efter det mest populære mobile operativsystem, hedder Xenomorph. Angiveligt deler Xenomorph Android Malware mange ligheder med en tidligere Android Trojan kaldet Alien. Forskere har mistanke om, at den nyligt opdagede prøve kan være en opgraderet version af Alien Malware, eller at det samme hold kan stå bag den.
Desværre ser Xenomorph Android Malware-kampagnen ud til at være ret vellykket - med over 50.000 aktive installationer på tidspunktet for skrivning af denne artikel. De kriminelle spreder det gennem ondsindede apps hostet i Google Play Butik. De pågældende apps kan ofte være forklædt som nyttige værktøjer og spil, som brugere kan blive fristet til at installere. Det ser ud til, at Xenomorph Android Malware-operatørerne aktivt retter sig mod kunder fra forskellige finansielle institutioner i Belgien, Italien, Portugal og Spanien.
Ligesom andre Android Banking Trojans, har Xenomorph Android Malware også funktioner, der fokuserer på at spionere på brugerens aktiviteter og interagere med skærmen. Det er i stand til at opsnappe meddelelser, læse tekstbeskeder og injicere overlejringer oven på snesevis af bankwebsteder og apps. De kriminelle bruger disse muligheder til at phishe login-legitimationsoplysninger såvel som til at omgå to-faktor-autentificering.
Ligesom anden lignende Android-malware gør denne også alt dette ved at misbruge Android Accessibility Service - ofre bliver bedt om at give den ondsindede app tilladelse til at bruge dette. Det er værd at nævne, at Xenomorph Android Malware-funktionaliteten ser ud til at modtage regelmæssige opgraderinger, så dette er muligvis ikke engang malwarens endelige form. Android-brugere bør ikke tøve med at forbedre deres enheds beskyttelse med brugen af opdateret antivirussoftware – dette er utroligt vigtigt, hvis du også bruger din telefon til betalinger og bankoperationer.
