Aberebot Banking Trojan bereikt 14 landen, mikt op 140+ banken

De Aberebot Banking Trojan is een gevaarlijk nieuw project dat zich richt op Android-apparaten in meer dan een dozijn landen. Tot nu toe is de Aberebot Banking Trojan in meer dan 18 landen geïdentificeerd en het lijkt te werken met een breed scala aan banken en financiële instellingen - meer dan 140. De malware kan phishing-overlays weergeven wanneer het slachtoffer interageert met een bank-app of plaats. Alle overlays zijn slim ontworpen om eruit te zien als de originele site, maar er is één groot verschil: de gegevens die daar worden ingevoerd, worden overgebracht naar de server van de operators van Aberebot Banking Trojan.

De trojan vertoont overeenkomsten met andere Android-trojans, die het afgelopen jaar populair waren, zoals de Cerberus Banking-trojan . De Aberebot Banking Trojan lijkt te worden verspreid via valse kopieën van populaire applicaties, die worden gehost in app-stores en sites van derden. Er werden bijvoorbeeld monsters van de Aberebot Banking Trojan gevonden in nepversies van Google Chrome.

De Aberebot Banking Trojan maakt misbruik van de Android-toegankelijkheidsservice

Eenmaal gelanceerd, zullen slachtoffers van de Aberebot Banking Trojan worden gevraagd om de app bepaalde machtigingen te verlenen, waar legitieme apps normaal niet om zouden vragen. Aangezien dit Trojaanse paard twee-factor-authenticatie wil omzeilen, wil het toegang krijgen tot contacten, sms- en mms-berichten en de mogelijkheid om sms-berichten te verzenden. Bovendien vraagt het om toegang tot de Android Accessibility Service - een strategie die elke bekende Android-trojan gebruikt.

Hoewel de Aberebot Banking Trojan zich voornamelijk richt op banken en online betalingsdiensten, ondersteunt het ook phishing-overlays voor sommige populaire sociale-mediasites. Het kan ook een nep-inlogprompt weergeven wanneer de gebruiker probeert de nep-kopie van Google Chrome te starten die de malware maakt. Hoewel de Aberebot Banking Trojan geen spectaculaire functies heeft in vergelijking met andere Android-trojans, is hij zeker zeer succesvol geweest in termen van bereik. De criminelen erachter zijn erin geslaagd om slachtoffers over de hele wereld te bereiken, en het lijkt erop dat hun campagne niet ten einde loopt. Het beste wat u kunt doen om dergelijke malware tegen te gaan, is door een up-to-date Android-antivirus-app op uw smartphone te gebruiken.