MaliBot Android kártevő

Biztonsági kutatók a közelmúltban fedeztek fel egy új, banki célú kártevőt, amely az Android készülékeket érinti. Az új törzs a MaliBot, és a spanyol és olasz bankok ügyfeleit célozza meg.

A legtöbb banki rosszindulatú programhoz hasonlóan a MaliBot fő célja a banki alkalmazások bejelentkezési adatainak ellopása, de ezen kívül a kártevő számos egyéb funkcióval is rendelkezik. A MaliBot cookie-kat is lophat a fertőzött eszközökről, és még a kéttényezős hitelesítési kódokat is megkerülheti, ami nagyon komoly veszélyt jelent.

A rosszindulatú programot több különböző alkalmazás formájában terjesztik, amelyek mindegyike azt állítja, hogy köze van a kriptovaluta bányászatához. A MaliBot mintáit „Mining X” és „The CryptoApp” névvel látták el. Ez utóbbi kísérlet arra, hogy becsapja az embereket, és azt higgye, hogy a Google Play Áruházban található legális "The Crypto App"-t töltik le.

A MaliBot képes ellopni a Binance és a Trust kriptopénztárát. A kártevő képes elfogni és ellopni a többtényezős hitelesítési kódokat, manipulálni a szöveges üzeneteket, valamint elindítani és törölni is telepített alkalmazásokat. A MaliBot sok információt tud lekaparni az áldozat eszközéről, beleértve az IP-címet, az eszköz modelljét, a telepített alkalmazások listáját és a híváselőzményeket.