Malware móvel IcSpy tem como alvo clientes bancários
IcSpy é o nome de um tipo de malware móvel que pode infectar dispositivos Android. O malware foi usado em uma campanha voltada para vítimas localizadas na Índia e clientes de instituições bancárias indianas.
Houve outros aplicativos maliciosos se passando por aplicativos bancários legítimos e abusando de marcas e imagens usadas por bancos indianos reais. IcSpy é outra variação disso, sendo outro trojan bancário Android.
O malware foi descoberto disfarçado como um aplicativo falso, tentando imitar um aplicativo do State Bank of India para Android.
O aplicativo malicioso é distribuído usando mensagens de texto móveis de phishing. As mensagens de texto contêm um link inválido para uma página que anunciará o aplicativo falso do State Bank of India, chamado "SBI Quick Support".
O malware pode coletar várias informações sobre o dispositivo comprometido e pode interceptar mensagens de texto, o que significa que pode obter códigos de autenticação multifator de aplicativos legítimos, que geralmente são enviados por SMS.
