TangleBot Android Malware gebruikt phishing met COVID-thema

Android-gebruikers in de Verenigde Staten en Canada zijn het doelwit geworden van een nieuwe malwarecampagne. De criminelen erachter gebruiken een dreiging genaamd TangleBot. Dit is een nieuw stuk Android-malware, dat een lange lijst met functies bevat die de operators de mogelijkheid bieden om geïnfecteerde apparaten te besturen. Kortom, de TangleBot Android-malware kan worden gebruikt om apparaatgegevens en persoonlijke informatie te kapen, aanrakingen en slagen na te bootsen en zelfs accounts voor specifieke services of apps te stelen. Onnodig te zeggen dat dit de TangleBot Android Malware verandert in een zeer gevaarlijk project, dat gebruikers niet mogen onderschatten. De beste manier om veilig te blijven, is door uw Android-apparaten te beschermen met up-to-date anti-malwaresoftware.

De criminelen vertrouwen opnieuw op nep-COVID-spam om de malware te verspreiden. De slachtoffers ontvangen een sms-bericht met daarin een link naar een website, die vermoedelijk gegevens bevat over de laatste COVID-19-regelgeving in hun regio. Andere varianten van de tekstspam kunnen gebruikers vertellen dat ze een vaccinafspraak hebben die ze in de link moeten bekijken. Dergelijke berichten zijn tegenwoordig niet ongebruikelijk, dus veel mensen denken misschien dat ze legitiem zijn. De link vraagt gebruikers echter om een Adobe Flash Player-update te downloaden en uit te voeren om de inhoud te kunnen bekijken. Als de gebruiker ervoor kiest om de instructies te volgen, zullen ze onbewust de TangleBot-dreiging downloaden en uitvoeren op hun apparaat.

Nep Adobe Flash Player-update brengt de TangleBot Android-malware

Als het eenmaal draait, eist de TangleBot Android Malware verschillende machtigingen van de gebruiker - natuurlijk doet het dit terwijl het vermomd is als een Adobe Flash Player-update. Het vraagt om toegang tot bestanden, contacten, camera, microfoon, sms, telefoon, locatie en meer. Het vraagt ook toegang tot de Android Accessibility Service, een van de meest populaire eigenschappen van moderne Android-malware.

Eenmaal actief, kan de TangleBot Android Malware het volgende doen:

• Beheer telefoongesprekken of blokkeer specifieke nummers.
• Onderschep, verzend en verwijder sms-berichten.
• Neem het scherm van de telefoon of video's op met de camera.
• Gebruik de microfoon om audio naar de aanvaller te streamen.
• Geef overlay-schermen weer bovenop apps en websites die gebruikers zouden gebruiken. Dit kan worden gebruikt om financiële gegevens te stelen.

De TangleBot Android Malware is nog steeds actief in de VS en Canada, dus pas op voor willekeurige berichten over COVID-19-regelgeving of vaccinafspraken. Het is raadzaam om een extra beveiligingslaag te installeren door een up-to-date Android-beveiligingsproduct te gebruiken. Lees meer over hoe de aanhoudende Covid-pandemie slechte acteurs nieuwe kansen geeft .