FluHorse Mobile Malware tar asiatiske ofre
En ny phishing-kampanje på e-post har rettet seg mot forskjellige bransjer i østasiatiske markeder ved å spre en tidligere ukjent type Android-skadevare kalt FluHorse som utnytter programvareutviklingsrammeverket Flutter. Skadevaren består av en rekke Android-applikasjoner som ligner autentiske applikasjoner, hvorav de fleste har over én million nedlastinger.
Disse ondsinnede appene stjeler ofrenes legitimasjon og tofaktorautentiseringskoder. De ondsinnede appene etterligner kjente apper som ETC og VPBank Neo, som er utbredt i Vietnam og Taiwan, og ordningen har vært aktiv siden minst mai 2022.
FluHorse Driftsmodus
Svindelen er enkel, der ofre blir lurt til å klikke på lenker i e-poster som leder dem til falske nettsteder som er vert for skadelige APK-filer. Nettstedene inneholder sjekker som kontrollerer potensielle ofre og bare leverer appen hvis nettleseren deres User-Agent-streng tilsvarer den til Android. Når den er installert, ber skadelig programvare om SMS-tillatelser og tvinger brukere til å legge inn påloggingsdetaljer og kredittkortinformasjon, som deretter blir stjålet og sendt til en ekstern server.
I mellomtiden avskjærer skadelig programvare alle innkommende 2FA-koder og omdirigerer dem til kommando-og-kontroll-serveren. Videre ble det oppdaget en datingapp som sender kinesisktalende brukere til falske landingssider laget for å fange opp kredittkortinformasjon. Phishing-e-postene har rettet seg mot mange bemerkelsesverdige institusjoner, inkludert offentlige ansatte og store industribedrifter, med nye uredelige apper og infrastruktur som dukker opp hver måned.
FluHorse bygget med Flutter SDK
Overraskende nok er skadelig programvare utviklet ved hjelp av Flutter, et åpen kildekode UI-programvareutviklingssett som lar utviklere lage tverrplattformapper med en enkelt kodebase. Selv om ondsinnede skuespillere ofte bruker unnvikelsestaktikker, tilsløring og langvarige forsinkelser før utførelse for å unngå analyser og omgå virtuelle miljøer, indikerer bruken av Flutter en høyere grad av sofistikert.
