Aberebot Banking Trojan atteint 14 pays et cible plus de 140 banques
Le cheval de Troie bancaire Aberebot est un nouveau projet dangereux, qui cible les appareils Android dans plus d'une douzaine de pays. Jusqu'à présent, le cheval de Troie bancaire Aberebot a été identifié dans plus de 18 pays, et il semble fonctionner avec un large éventail de banques et d'institutions financières - plus de 140. Le malware est capable d'afficher des superpositions de phishing lorsque la victime interagit avec une application bancaire ou site. Toutes les superpositions ont été intelligemment conçues pour ressembler au site d'origine, mais il y a une différence majeure - les données saisies seront transférées au serveur des opérateurs Aberebot Banking Trojan.
Le cheval de Troie partage des similitudes avec d'autres chevaux de Troie Android, qui ont été populaires l'année dernière, comme le cheval de Troie bancaire Cerberus . Le cheval de Troie bancaire Aberebot semble se propager par le biais de fausses copies d'applications populaires, qui sont hébergées sur des magasins d'applications et des sites tiers. Par exemple, des échantillons du cheval de Troie bancaire Aberebot ont été trouvés dans de fausses versions de Google Chrome.
Le cheval de Troie bancaire Aberebot abuse du service d'accessibilité Android
Une fois lancés, les victimes du cheval de Troie bancaire Aberebot seront invitées à accorder à l'application certaines autorisations, que les applications légitimes ne demanderaient généralement pas. Étant donné que ce cheval de Troie vise à contourner l'authentification à deux facteurs, il veut accéder aux contacts, aux messages SMS et MMS, et à la possibilité d'envoyer des messages texte. En outre, il demande l'accès au service d'accessibilité Android, une stratégie utilisée par tout cheval de Troie Android de premier plan.
Bien que le cheval de Troie bancaire Aberebot cible principalement les banques et les services de paiement en ligne, il prend également en charge les superpositions de phishing pour certains sites de médias sociaux populaires. Il peut également afficher une fausse invite de connexion lorsque l'utilisateur essaie de lancer la fausse copie de Google Chrome créée par le logiciel malveillant. Bien que le cheval de Troie bancaire Aberebot ne présente pas de caractéristiques spectaculaires par rapport aux autres chevaux de Troie Android, il a certainement connu un grand succès en termes de portée. Les criminels qui se cachent derrière ont réussi à toucher des victimes dans le monde entier, et il ne semble pas que leur campagne touche à sa fin. La meilleure chose à faire pour contrer ces logiciels malveillants est d'utiliser une application antivirus Android à jour sur votre smartphone.
