Банковский троян Aberebot достиг 14 стран и более 140 банков
Банковский троян Aberebot - новый опасный проект, нацеленный на устройства Android в более чем десятке стран. На данный момент банковский троян Aberebot был обнаружен в более чем 18 странах и, похоже, работает с широким кругом банков и финансовых учреждений - более 140. Вредоносная программа способна отображать фишинговые оверлеи, когда жертва взаимодействует с банковским приложением или сайт. Все оверлеи продуманы так, чтобы выглядеть как оригинальный сайт, но есть одно существенное отличие - введенные на них данные будут переданы на сервер операторов банковского троянца Aberebot.
Этот троянец имеет сходство с другими популярными в прошлом году Android-троянами, такими как Cerberus Banking Trojan . Банковский троян Aberebot, похоже, распространяется через поддельные копии популярных приложений, которые размещаются в сторонних магазинах приложений и на сайтах. Например, образцы банковского трояна Aberebot были обнаружены в поддельных версиях Google Chrome.
Банковский троянец Aberebot злоупотребляет службой специальных возможностей Android
После запуска жертвам банковского трояна Aberebot будет предложено предоставить приложению определенные разрешения, которые законные приложения обычно не запрашивают. Поскольку этот троянец стремится обойти двухфакторную аутентификацию, он хочет получить доступ к контактам, SMS и MMS-сообщениям, а также возможность отправлять текстовые сообщения. Кроме того, он запрашивает доступ к Android Accessibility Service - стратегии, которую использует любой известный Android-троянец.
Хотя троян Aberebot Banking нацелен в основном на банки и платежные онлайн-сервисы, он также поддерживает фишинговые оверлеи для некоторых популярных социальных сетей. Он также может отображать поддельное приглашение на вход, когда пользователь пытается запустить поддельную копию Google Chrome, созданную вредоносным ПО. Хотя троян Aberebot Banking не может похвастаться впечатляющими возможностями по сравнению с другими троянами Android, он, безусловно, оказался очень успешным с точки зрения охвата. Преступники, стоящие за этим, сумели достучаться до жертв по всему миру, и не похоже, что их кампания близится к завершению. Лучшее, что можно сделать для борьбы с такими вредоносными программами, - это использовать на своем смартфоне новейшее антивирусное приложение для Android.
