AxBanker Mobile Malware riktar sig till indiska användare

AxBanker är namnet på en mobil skadlig applikation som användes i attacker mot indiska Android-användare.

Skadlig programvara är specifik för Android-plattformen och fungerar som en banktrojan. Rapporter anger att det distribuerades med hjälp av nätfiske-textmeddelanden, främst till bankkunder som var bosatta i Indien och använde några av de största bankinstituten i landet.

AxBanker kommer i skadliga appar för Android, manipulerade för att likna den visuella stilen och använder varumärket och bilder från de riktiga bankerna. Den skadliga appen kommer att be offren att ge den SMS-behörigheter. Detta kommer att göra det möjligt för skadlig programvara att ta tag i autentiseringskoder med flera faktorer, såsom engångskoder.

De falska apparna utlovar även belöningar och olika rabatter. Men för att komma åt de falska belöningarna ombeds offret att lämna mycket känslig information. Skadlig programvara försöker samla in alla typer av data om sina offer, som inkluderar riktiga, fullständiga namn, mobilnummer, e-postmeddelanden, födelsedatum och till och med kortnummer.

Den mängd information som en användare kan avslöja, tror att de lämnar den till sin bank, är häpnadsväckande och kan förvandlas till en verklig integritets- och säkerhetsmardröm om de dåliga aktörerna bakom AxBanker använder denna information i skadliga syften.