„Brokewell Mobile“ kenkėjiška programa plinta per netikrus „Chrome“ naujinius

Padirbti naršyklės naujinimai naudojami platinant naują „Android“ kenkėjišką programą, žinomą kaip „Brokewell“, kuri anksčiau nebuvo dokumentuota.

Remiantis 2024 m. balandžio mėn. paskelbta saugumo tyrėjų analize, Brokewell yra šiuolaikinė bankininkystės kenkėjiška programa, turinti ir duomenų vagystės, ir nuotolinio valdymo galimybes.

Kenkėjiška programinė įranga aktyviai vystosi, nuolat tobulinant, įvedant naujas komandas, skirtas užfiksuoti prisilietimo įvykius, ekrane rodomą tekstą ir paleistas programas.

„Brokewell“ prisidengia įvairiomis programomis, įskaitant „Google Chrome“, „ID Austria“ ir „Klarna“:

• jcwAz.EpLIq.vcAZiUGZpK („Google Chrome“)
• zRFxj.ieubP.lWZzwlluca (ID Austrija)
• com.brkwl.upstracking (Klarna)

Kaip ir kitos naujausios „Android“ kenkėjiškos programos, „Brokewell“ gali apeiti „Google“ apribojimus įkeltoms programoms, kurios bando prašyti pritaikymo neįgaliesiems paslaugų leidimo.

Įdiegtas ir paleistas bankinis Trojos arklys paragina auką suteikti prieigos paslaugų leidimus, leidžiančius automatiškai suteikti kitus leidimus vykdyti kenkėjišką veiklą.

„Brokewell“ pateikiamas su įvairiu kenkėjiškų priemonių rinkiniu

„Brokewell“ galimybės apima perdangų ekranų rodymą, siekiant pavogti vartotojo kredencialus, perimti seanso slapukus, įrašyti garsą, daryti ekrano kopijas, pasiekti skambučių žurnalus ir įrenginio vietą, įtraukti įdiegtas programas, siųsti SMS žinutes, skambinti, įdiegti/pašalinti programas ir išjungti pritaikymo neįgaliesiems paslaugas.

Kenkėjiška programa leidžia grėsmės veikėjams nuotoliniu būdu peržiūrėti ekrano turinį realiuoju laiku ir sąveikauti su įrenginiu spustelėjus, perbraukiant ir palietus.

Brokewellas priskiriamas kūrėjui, turinčiam pseudonimą „Baron Samedit Marais“, kuris vadovauja „Brokewell Cyber Labs“ projektui. Į projektą įtrauktas „Gitea“ priglobtas „Android Loader“, skirtas apeiti tam tikrų „Android“ versijų pritaikymo neįgaliesiems apribojimus ir įdiegti Trojos arklys.

Įkroviklis, panašus į lašintuvą, generuoja programas, kurių numatytasis paketo pavadinimas yra „com.brkwl.apkstore“, kuris gali būti pasiekiamas kitiems grėsmės subjektams, siekiantiems išvengti „Android“ saugos priemonių.