Le cheval de Troie Android SharkBot s'attaque aux utilisateurs américains et britanniques
Les appareils Android sont devenus une cible de choix pour les cyberattaques. De nombreux utilisateurs comptent sur eux pour effectuer leurs opérations bancaires en ligne, leurs paiements et leurs communications importantes. En attendant, ils hésitent à travailler sur l'amélioration des défenses de leur appareil Android, ce qui les rend vulnérables aux logiciels malveillants. Les opérateurs de logiciels malveillants comme ceux derrière le cheval de Troie Android SharkBot ciblent précisément ces personnes avec un cheval de Troie dangereux qui pourrait être utilisé pour détourner des données financières, des portefeuilles de crypto-monnaie et d'autres informations.
Actuellement, la campagne du cheval de Troie Android SharkBot est active aux États-Unis et au Royaume-Uni. Cependant, on s'attend à ce que l'attaque atteigne également d'autres régions. Le malware est capable de cibler 22 banques internationales populaires, ainsi que cinq applications de crypto-monnaie populaires très utilisées aux États-Unis.
Le cheval de Troie Android SharkBot abuse du service d'accessibilité Android
Une fois que le cheval de Troie Android SharkBot s'exécute pour la première fois, il invitera la victime à accorder à l'application l'accès au service d'accessibilité Android, une technique d'attaque sur laquelle s'appuie le malware Android moderne. En abusant du service d'accessibilité, le cheval de Troie Android SharkBot peut accéder aux données personnelles, aux contacts, aux informations d'identification et à la possibilité d'exécuter diverses tâches sur l'appareil compromis.
Le malware est souvent déguisé en outil de récupération de données, lecteur multimédia, application de streaming ou autre utilitaire utile. Celles - ci pourraient être disponibles le 3 magasins app -Party. Le meilleur moyen de se protéger de telles attaques est d'utiliser un outil antivirus Android à jour, ainsi que de télécharger uniquement des applications provenant de sources fiables.
L'attaque du cheval de Troie Android SharkBot se produit en affichant des superpositions frauduleuses au-dessus de toutes les autres applications et écrans - cela ne se produit que lorsque l'utilisateur essaie d'accéder à l'une des applications ou des sites bancaires ciblés par les criminels. La fausse superposition ressemble à celle d'origine, mais toutes les données saisies par l'utilisateur seront envoyées au serveur de l'attaquant. Enfin, le malware est également capable de détourner des messages texte, d'enregistrer des frappes au clavier et de simuler des tapotements ou des gestes. Cela permet aux criminels de contourner potentiellement l'authentification à deux facteurs.
