BrazKing Android Trojan attacker stormande i Latinamerika

BrazKing Android Malware är en av de farliga banktrojaner som kommer ut från Latinamerika och i synnerhet Brasilien. Detta hot sågs för första gången för månader sedan, och sedan dess har det aktivt riktat sig mot Android-användare i regionen. Det verkar dock som att dess operatörer inte var nöjda med vad de redan hade – uppenbarligen har en stor ny variant av BrazKing Android Banking Trojan identifierats. Hotet använder sig av överlagringsattacker för att samla in inloggningsuppgifter och tvåfaktorsautentiseringskoder (2FA) från sina offer. Enligt säkerhetsexperter är detta osannolikt den sista förändringen som BrazKing Android Malware ser – latinamerikanska hotaktörer tenderar att regelbundet förbättra sina nyttolaster.

Hur fungerar BrazKing Android Malware?

Tidigare iterationer av banktrojanen missbrukar Android Accessibility Service för att spionera på användarens aktivitet. Om användaren råkade öppna appar eller webbplatser som brottslingarna riktar sig till, skulle den dra en överlagring från en hårdkodad URL som motsvarar den riktade tjänsten. Den nya versionen har dock förbättrat denna process. Skadlig programvara kontaktar nu angriparens server för den senaste versionen av överlägget och visar den sedan på användarens skärm. Denna ändring ger också angriparna bättre kontroll över resten av attacken – till exempel sker inte inloggningsuppgifter automatiskt. Brottslingarna måste aktivera det själva.

Ovannämnda åtgärder är avsedda att säkerställa att BrazKing Android Malware inte kommer att köras i emulatorer eller sandlådor som används för analys av skadlig programvara – brottslingarna kan stoppa attacken om de upptäcker något utöver det vanliga.

Andra BrazKing Android Malware-funktioner inkluderar möjligheten att:

• Logga tangenttryckningar genom att läsa skärminmatningen.
• Ta skärmdumpar av specifika delar av skärmen.
• Visa textmeddelanden och fånga upp nya SMS>
• Hämta offrets lista med kontakter.

Sist men inte minst verkar hotets spridning ske genom webbaserade bedrägerier. Det finns inte tillräckligt med information för att avgöra vilka webbsidor som distribuerar dessa, men de är sannolikt relaterade till piratkopierat innehåll, falska uppdateringar och annat innehåll av låg kvalitet. BrazKings Android Malware Pop-Ups uppmanar användare att förbättra sin enhets säkerhet genom att uppdatera sitt system – dock är uppdateringen BrazKing Android Malware nyttolasten.

Android-användare bör hålla sina enheter säkra från sådana attacker genom att alltid använda välrenommerade antivirusappar.