Zanubis Mobile Trojan

Zanubis is de naam van een nieuw ontdekt stukje mobiele malware. Zanubis richt zich op Android-apparaten, waaronder tablets en mobiele telefoons, en gebruikers in Peru.

Zanubis functioneert als een banking trojan voor mobiele apparaten. Het maakt misbruik van de toegankelijkheidsservices van Android OS - een functionaliteitslaag voor mensen met verschillende handicaps.

De Zanubis kan een aantal stukjes informatie schrappen over het systeem dat het heeft geïnfecteerd, inclusief de versie van het besturingssysteem, de fabrikant en de app-lijst die op het apparaat is gevonden. De malware kan ook proberen een toegangsniveau te verkrijgen waardoor het kan blijven werken wanneer het apparaat in de sluimerstand wordt gezet.

De banktrojan Zanubis gebruikt een populaire methode om bankgegevens te stelen. Wanneer een gebruiker een banktoepassing op zijn apparaat opent, legt de malware een overlay bovenop de legitieme pagina, die wordt gebruikt om de invoer van de gebruiker vast te leggen.

Het is duidelijk dat het verkrijgen van de inloggegevens van een slachtoffer voor hun bank-app kan leiden tot volledige toegang tot hun geld en bankrekening, en de mogelijkheden voor uitbuiting en misbruik zijn onbeperkt.

Android-antimalwaresoftware moet de dreiging kunnen onderscheppen voordat deze op het apparaat van het slachtoffer wordt geïmplementeerd.