Elibomi Android-malware gaat achter Indiase belastingbetalers aan

Elibomi Android Malware is een nieuwe bedreiging die door meerdere beveiligingsproducten in India is geïdentificeerd. Blijkbaar gaat deze malwarefamilie alleen achter Android-apparaten aan, en de huidige campagne richt zich op belastingbetalers in India. Potentiële slachtoffers ontvangen een phishing-sms, waarin ze worden verzocht een beveiligingscertificaat of een belastingaangiftedocument te downloaden dat ze moeten gebruiken. In beide situaties halen gebruikers echter de payload van de Elibomi Android Malware op. Het goede nieuws is dat hoewel deze dreiging nieuw is, gerenommeerde Android-beveiligingsproducten deze al kunnen detecteren en verwijderen. Dit betekent dat als je apparaat goed beschermd is, je geen gevaar loopt.

Elibomi Android Malware probeert gegevens te stelen via valse belastingdocumenten

Nadat een gebruiker probeert de nep-app uit te voeren, krijgen ze informatie en afbeeldingen te zien, waardoor ze de indruk krijgen dat de software deel uitmaakt van de Belastingdienst van India. Onnodig te zeggen dat dit hen kan overtuigen om het alle toestemmingen te verlenen die het vraagt. Nadat dit is gebeurd, kunnen ze hun belastinggegevens echter niet invullen. In plaats daarvan zal Elibomi Android Malware zijn aanwezigheid verbergen en op de achtergrond beginnen te werken. Dankzij de belangrijkste kenmerken van dit implantaat kan het:

• Steel e-mailaccounts en e-mailcontacten.
• Lees en extraheer SMS/MMS-berichten.
• Extraheer andere persoonlijke informatie van het apparaat.
• Steel de volledige lijst met telefooncontacten. Deze gegevens worden waarschijnlijk gebruikt om meer gebruikers te spammen met phishingberichten.
• Geef een nep-belastingaangifteformulier weer, waarin persoonlijke en financiële gegevens van slachtoffers worden opgevraagd. Dit omvat wachtwoorden voor accounts, evenals beveiligingsvragen en -antwoorden.

Hoewel de Android-malware van Elibomi niet erg geavanceerd is, slaagt het er toch in om belangrijke gegevens van zijn slachtoffers te achterhalen. Laat een van zijn slachtoffers worden. Bescherm uw Android-apparaten met up-to-date beveiligingssoftware en onthoud dat u niet omgaat met verdacht uitziende links, e-mails en sms-berichten.