Der Banking-Trojaner Coyote zielt auf Dutzende Apps ab
Forscher haben einen neuen Banking-Trojaner namens „Coyote“ identifiziert, der es auf Anmeldedaten für 61 Online-Banking-Anwendungen abgesehen hat. Die Analyse zeigt, dass Coyote, das vor allem den Bankensektor in Brasilien betrifft, sich durch seine weitreichende Ausrichtung und die komplexe Integration verschiedener grundlegender und fortgeschrittener Komponenten auszeichnet.
Insbesondere verwendet es ein neues Open-Source-Installationsprogramm namens Squirrel, zusammen mit NodeJs, der Programmiersprache „Nim“ und über einem Dutzend bösartiger Funktionen. Dieser Trojaner markiert eine bedeutende Entwicklung in Brasiliens Finanz-Malware-Landschaft und stellt Sicherheitsteams vor potenzielle Herausforderungen, wenn er seinen Wirkungsbereich ausweitet.
Coyote könnte sich ähnlich wie Emotet entwickeln
Obwohl der Schwerpunkt derzeit auf Brasilien liegt, bestehen Bedenken, dass Coyote seine Wirkung ausweiten könnte. Frühere Fälle mit anderen Malware-Familien wie Emotet und Trickbot verdeutlichen die Tendenz von Banking-Trojanern, sich zu umfassenden Erstzugriffstrojanern und Hintertüren zu entwickeln.
Coyote zeigt das typische Verhalten eines Banking-Trojaners, indem es eine Verbindung zu einem vom Angreifer kontrollierten Command-and-Control-Server herstellt, wenn es auf einem infizierten Gerät ausgelöst wird. Anschließend wird auf dem Bildschirm des Opfers ein Phishing-Overlay angezeigt, um Anmeldeinformationen zu erfassen, wenn eine kompatible App aktiviert wird.
Was Coyote auszeichnet, ist sein Bemühen, einer Entdeckung zu entgehen, indem es das Open-Source-Tool Squirrel verwendet, um seinen Lader für die Anfangsstufe zu verschleiern, und die relativ ungewöhnliche Programmiersprache „Nim“ für seinen Lader für die Endstufe verwendet.
Dieser einzigartige Ansatz stellt Cybersicherheitsverteidiger vor Herausforderungen, da Coyote von der üblichen Verwendung von Windows Installern durch andere Banking-Trojaner abweicht. Sicherheitsteams werden aufgefordert, angesichts des historischen Trends, dass sich solche Bedrohungen über ihre ursprünglichen Ziele hinaus ausdehnen, wachsam zu bleiben.
