Xenomorph Android Malware richt zich op bankklanten
Aanvallen op Android-apparaten komen steeds vaker voor. Een van de nieuwste malwarefamilies die achter het meest populaire mobiele besturingssysteem aan gaat, heet Xenomorph. Naar verluidt heeft de Xenomorph Android-malware veel overeenkomsten met een eerdere Android-trojan genaamd Alien. Onderzoekers vermoeden dat het onlangs ontdekte monster een verbeterde versie van de Alien Malware zou kunnen zijn, of dat hetzelfde team erachter zou kunnen zitten.
Helaas lijkt de Xenomorph Android Malware-campagne behoorlijk succesvol te zijn - met meer dan 50.000 actieve installaties op het moment van schrijven van dit artikel. De criminelen verspreiden het via kwaadaardige apps die worden gehost in de Google Play Store. De apps in kwestie kunnen vaak worden vermomd als handige tools en games die gebruikers in de verleiding kunnen brengen om te installeren. Het lijkt erop dat de Xenomorph Android Malware-operators zich actief richten op klanten van verschillende financiële instellingen in België, Italië, Portugal en Spanje.
Net als andere Android Banking Trojaanse paarden, heeft de Xenomorph Android Malware ook mogelijkheden die gericht zijn op het bespioneren van de activiteiten van de gebruiker en interactie met het scherm. Het kan meldingen onderscheppen, sms-berichten lezen en overlays injecteren op tientallen banksites en apps. De criminelen gebruiken deze mogelijkheden om inloggegevens te phishing en om tweefactorauthenticatie te omzeilen.
Net als andere vergelijkbare Android-malware doet deze dit ook allemaal door misbruik te maken van de Android Accessibility Service - slachtoffers wordt gevraagd om de kwaadwillende app toestemming te geven om dit te gebruiken. Het is vermeldenswaard dat de Xenomorph Android Malware-functionaliteit regelmatig upgrades lijkt te ontvangen, dus dit is misschien niet eens de definitieve vorm van de malware. Android-gebruikers moeten niet aarzelen om de bescherming van hun apparaat te verbeteren met behulp van up-to-date antivirussoftware - dit is ongelooflijk belangrijk als u uw telefoon ook gebruikt voor betalingen en bankzaken.
