SharkBot Android Trojan griper på amerikanske og britiske brukere

Android-enheter har blitt et godt mål for nettangrep. Mange brukere er avhengige av at de utfører nettbank, betalinger og viktig kommunikasjon. I mellomtiden er de motvillige til å jobbe med å forbedre Android-enhetens forsvar, slik at de blir sårbare for skadelig programvare. Skadevareoperatører som de bak SharkBot Android Trojan retter seg mot disse eksakte menneskene med en farlig trojaner som kan brukes til å kapre økonomiske data, kryptovaluta-lommebøker og annen informasjon.

For øyeblikket er SharkBot Android Trojan-kampanjen aktiv i USA og Storbritannia. Det er imidlertid ventet at angrepet vil nå andre regioner også. Skadevaren er i stand til å målrette 22 populære, internasjonale banker, samt fem populære kryptovalutaapplikasjoner som ser mye bruk i USA.

SharkBot Android Trojan misbruker Android Accessibility Service

Når SharkBot Android-trojaneren kjører for første gang, vil den be offeret om å gi appen tilgang til Android Accessibility Service – en angrepsteknikk som moderne Android-skadevare er avhengig av. Ved å misbruke tilgjengelighetstjenesten kan SharkBot Android-trojaneren få tilgang til personlige data, kontakter, legitimasjon og muligheten til å utføre ulike oppgaver på den kompromitterte enheten.

Skadevaren er ofte forkledd som et datagjenopprettingsverktøy, mediespiller, strømmeapp eller et annet nyttig verktøy. Disse kan være tilgjengelig på 3 ^rd -Party app butikker. Den beste måten å holde seg trygg mot slike angrep er å bruke et oppdatert Android-antivirusverktøy, samt å kun laste ned apper fra pålitelige kilder.

SharkBot Android Trojan-angrepet skjer ved å vise falske overlegg på toppen av alle andre apper og skjermer – dette skjer bare når brukeren prøver å få tilgang til en av appene eller banknettstedene som de kriminelle retter seg mot. Det falske overlegget ser ut som det originale, men all data brukeren legger inn vil bli sendt til angriperens server. Sist, men ikke minst, er skadelig programvare også i stand til å kapre tekstmeldinger, logge tastetrykk og simulere trykk eller bevegelser. Dette gjør de kriminelle i stand til potensielt å passere tofaktorautentisering.