Nya FlyTrap Android Malware påverkar tusentals enheter

Mobila säkerhetsforskare har avslöjat en ny mobil skadlig kod som gör rundorna. Skadlig programvara har kallats FlyTrap och påverkar Android -enheter.

Enligt rapporter har över 10 tusen enheter använt FlyTrap på dem, med offer i nästan 150 olika länder över hela världen. Rapporten som beskriver skadlig programvara kommer från zLabs - en filial av det mobila säkerhetsföretaget Zimperium.

Skadlig programvara upptäcktes i både applikationer som fanns i Google Play Butik och på tredjepartsappar. De infekterade apppaketen har omedelbart hämtats från Play Store efter att zLabs -meddelande skickats till Google. Märkligt nog har forskare spårat den mobila skadliga programvaran tillbaka till en grupp dåliga aktörer baserade i södra Asien, särskilt i Vietnam.

Skadlig programvara fungerar som en trojan och använder igenkännliga sociala tekniska knep för att ta bort Facebook -kontoövertaganden. Sättet FlyTrap fungerar är att det visar oskyldiga annonser i de skadliga apparna, inklusive annonser för kuponger eller oskadliga röstspel och omröstningar. Forskare noterade också att alla banners och knappar relaterade till skadlig programvara producerades med en hög visuell och kvalitetsstandard, vilket ger ytterligare trovärdighet till systemet.

Knapparna och länkarna ber användarna att logga in på sina Facebook -konton, medan FlyTrap kapar informationen och får i huvudsak tillgång till kontot.

En sista nyfiken detalj om den skadliga kampanjen är att även efter att offren har matat sina Facebook -uppgifter till hackarna, visar apparna ett sista meddelande och säger att den falska Netflix -kupongen eller annat dinglat bete nu har gått ut. Detta lägger förmodligen ytterligare en kant av falsk legitimitet till hela kampanjen.

För att göra saken värre upptäckte forskare att servrarna som de dåliga aktörerna bakom FlyTrap använder är felkonfigurerade och kan hackas in och avslöja alla stulna konton och referenser för andra hotaktörer eller "vem som helst på internet".

Här är en lista över applikationsnamn och tillhörande domäner som är kända för att innehålla FlyTrap, som publicerats av zLabs:

GG -kupong (com.luxcarad.cardid)

Rösta europeisk fotboll (com.gardenguides.plantingfree)

GG -kupongannonser (com.free_coupon.gg_free_coupon)

GG -verifikationsannonser (com.m_application.app_moi_6)

GG -kupong (gratis. Kupong)

Chatfuel (com.ynsuper.chatfuel)

Nettokupong (com.free_coupon.net_coupon)

Nettokupong (com.movie.net_coupon)

EURO 2021 Official (com.euro2021)