Ny FlyTrap Android Malware påvirker tusenvis av enheter

Mobilsikkerhetsforskere har avdekket en ny mobil malware som gjør rundene. Skadelig programvare har blitt kalt FlyTrap og påvirker Android -enheter.

Ifølge rapporter har over 10 tusen enheter hatt FlyTrap distribuert på dem, med ofre i nesten 150 forskjellige land over hele verden. Rapporten som beskriver skadelig programvare kommer fra zLabs - en gren av det mobile sikkerhetsfirmaet Zimperium.

Skadelig programvare ble oppdaget i både applikasjoner som var i Google Play Butikk og på tredjeparts appdepoter. De infiserte app -pakkene ble fjernet umiddelbart fra Play -butikken, etter at zLabs -varsel ble sendt til Google. Merkelig nok har forskere sporet den mobile skadelige programvaren tilbake til en gruppe dårlige aktører basert i Sør -Asia, spesielt i Vietnam.

Skadelig programvare fungerer som en trojaner og bruker gjenkjennelige sosialtekniske triks for å fjerne overtakelser av Facebook -kontoer. Slik FlyTrap fungerer, viser den uskyldige annonser i ondsinnede apper, inkludert annonser for kuponger eller uskyldige stemmespill og meningsmålinger. Forskere bemerket også at alle bannere og knapper knyttet til skadelig programvare ble produsert til en høy visuell og kvalitetsstandard, noe som ga ordningen ytterligere troverdighet.

Knappene og koblingene ber brukerne om å logge på Facebook -kontoene sine, mens FlyTrap kaprer informasjonen og får i hovedsak tilgang til kontoen.

En siste nysgjerrig detalj om den ondsinnede kampanjen er at selv etter at ofre har gitt Facebook -legitimasjonen sin til hackerne, viser appene en siste melding og sier at den falske Netflix -kupongen eller annet dinglet agn nå er utløpt. Dette legger sannsynligvis en ytterligere kant av falsk legitimitet til hele kampanjen.

For å gjøre saken verre oppdaget forskerne at serverne de dårlige aktørene bak FlyTrap bruker er feilkonfigurert og kan hackes inn og avsløre alle stjålne kontoer og legitimasjon for andre trusselsaktører eller "hvem som helst på internett".

Her er en liste over applikasjonsnavn og tilhørende domener som er kjent for å inneholde FlyTrap, publisert av zLabs:

GG -kupong (com.luxcarad.cardid)

Stem på europeisk fotball (com.gardenguides.plantingfree)

GG -kupongannonser (com.free_coupon.gg_free_coupon)

GG -kupongannonser (com.m_application.app_moi_6)

GG -kupong (gratis. Kupong)

Chatfuel (com.ynsuper.chatfuel)

Nettokupong (com.free_coupon.net_coupon)

Nettkupong (com.movie.net_coupon)

EURO 2021 Official (com.euro2021)