BrazKing Android Trojan angrep utbredt i Latin-Amerika

BrazKing Android Malware er en av de farlige banktrojanerne som kommer ut av Latin-Amerika og spesielt Brasil. Denne trusselen ble først sett for måneder siden, og siden den gang har den aktivt rettet seg mot Android-brukere i regionen. Det ser imidlertid ut til at operatørene ikke var fornøyde med det de allerede hadde – tilsynelatende har en stor ny variant av BrazKing Android Banking Trojan blitt identifisert. Trusselen bruker overleggsangrep for å hente inn påloggingsinformasjon og tofaktorautentiseringskoder (2FA) fra ofrene. I følge sikkerhetseksperter er dette neppe den siste endringen BrazKing Android Malware ser – Latinamerikanske trusselaktører har en tendens til å jevnlig forbedre nyttelasten.

Hvordan fungerer BrazKing Android Malware?

Tidligere gjentakelser av banktrojaneren misbruker Android Accessibility Service for å spionere på brukerens aktivitet. Hvis brukeren tilfeldigvis åpnet appene eller nettstedene som de kriminelle retter seg mot, ville den trekke et overlegg fra en hardkodet URL som tilsvarer den målrettede tjenesten. Den nye versjonen har imidlertid forbedret denne prosessen. Skadevaren kontakter nå angriperens server for den nyeste versjonen av overlegget, og viser den deretter på brukerens skjerm. Denne endringen gir også angriperne bedre kontroll over resten av angrepet – for eksempel skjer ikke innhenting av legitimasjon automatisk. De kriminelle må aktivere det selv.

De nevnte tiltakene er ment å sikre at BrazKing Android Malware ikke kjøres i emulatorer eller sandkasser som brukes til malware-analyse – kriminelle kan stoppe angrepet hvis de oppdager noe utenom det vanlige.

Andre BrazKing Android Malware-funksjoner inkluderer muligheten til å:

• Logg tastetrykk ved å lese skjerminndata.
• Ta skjermbilder av bestemte deler av skjermen.
• Se tekstmeldinger og avskjær ny SMS>
• Hent offerets liste over kontakter.

Sist, men ikke minst, ser det ut til at trusselens utbredelse skjer gjennom nettbasert svindel. Det er ikke nok informasjon til å fastslå hvilke nettsider som distribuerer disse, men de er sannsynligvis relatert til piratkopiert innhold, falske oppdateringer og annet innhold av lav kvalitet. BrazKing Android Malware Pop-Ups oppfordrer brukere til å forbedre enhetens sikkerhet ved å oppdatere systemet deres – oppdateringen er imidlertid BrazKing Android Malware nyttelast.

Android-brukere bør holde enhetene sine trygge mot slike angrep ved å bruke anerkjente antivirus-apper til enhver tid.