SharkBot Android Trojan äter amerikanska och brittiska användare

Android-enheter har blivit ett bra mål för cyberattacker. Många användare litar på att de sköter sin onlinebank, betalningar och viktig kommunikation. Under tiden är de ovilliga att arbeta med att förbättra sin Android-enhets försvar, vilket gör dem sårbara för skadlig programvara. Operatörer med skadlig programvara som de bakom SharkBot Android Trojan riktar sig till just dessa personer med en farlig trojan som kan användas för att kapa finansiell data, kryptovaluta plånböcker och annan information.

För närvarande är SharkBot Android Trojan-kampanjen aktiv i USA och Storbritannien. Det förväntas dock att attacken kommer att nå andra regioner också. Skadlig programvara kan rikta sig mot 22 populära, internationella banker, samt fem populära kryptovalutaapplikationer som ser mycket användning i USA.

SharkBot Android Trojan missbrukar Android Accessibility Service

När SharkBot Android Trojan körs för första gången kommer den att uppmana offret att ge appen åtkomst till Android Accessibility Service – en attackteknik som modern skadlig programvara för Android förlitar sig på. Genom att missbruka tillgänglighetstjänsten kan SharkBot Android-trojanen få tillgång till personlig data, kontakter, referenser och möjligheten att utföra olika uppgifter på den komprometterade enheten.

Skadlig programvara är ofta förklädd som ett dataåterställningsverktyg, mediaspelare, streamingapp eller annat användbart verktyg. Dessa kan finnas tillgänglig på ^{3: e} -party app butiker. Det bästa sättet att skydda sig från sådana attacker är att använda ett uppdaterat Android-antivirusverktyg, samt att bara ladda ner appar från pålitliga källor.

SharkBot Android Trojan-attacken sker genom att visa bedrägliga överlagringar ovanpå alla andra aps och skärmar – detta händer bara när användaren försöker komma åt en av apparna eller banksajterna som brottslingarna riktar sig till. Den falska överlagringen ser ut som den ursprungliga, men all data som användaren anger kommer att skickas till angriparens server. Sist men inte minst kan skadlig programvara också kapa textmeddelanden, logga tangenttryckningar och simulera tryckningar eller gester. Detta gör det möjligt för brottslingarna att potentiellt genom passera tvåfaktorsautentisering.