Phát hiện ứng dụng Google Play Store độc hại đang lây lan Trojan ngân hàng Xenomorph

www.tuoitre.vn -   11/11/2022 08:00:00 484

Google đã xóa hai ứng dụng Android độc hại mới đã được phát hiện trên Cửa hàng Play, một trong số đó được coi là ứng dụng phong cách sống và bị phát hiện phân phối phần mềm độc hại ngân hàng Xenomorph.

Phát hiện ứng dụng Google Play Store độc hại đang lây lan Trojan ngân hàng Xenomorph

“Xenomorph là một trojan đánh cắp thông tin đăng nhập từ các ứng dụng ngân hàng trên thiết bị của người dùng,” các nhà nghiên cứu của Zscaler ThreatLabz, Himanshu Sharma và Viral Gandhi, cho biết trong một phân tích được công bố hôm thứ Năm.

"Nó cũng có khả năng chặn tin nhắn SMS và thông báo của người dùng, cho phép nó đánh cắp mật khẩu một lần và yêu cầu xác thực đa yếu tố."

Công ty an ninh mạng cho biết họ cũng tìm thấy một ứng dụng theo dõi chi phí có hành vi tương tự, nhưng lưu ý rằng nó không thể trích xuất URL được sử dụng để tìm nạp phần mềm độc hại.

Hai ứng dụng độc hại như sau –

Todo: Day manager (com.todo.daymanager)

経費キーパー (com.setprice.expenses)

Cả hai ứng dụng đều hoạt động như một ống nhỏ giọt, nghĩa là bản thân các ứng dụng đều vô hại và là đường dẫn để truy xuất tải trọng thực tế, trong trường hợp của Todo, được lưu trữ trên GitHub.

Xenomorph, lần đầu tiên được ghi nhận bởi ThreatFabric vào đầu tháng 2 này, được biết là đã lạm dụng quyền truy cập của Android để thực hiện các cuộc tấn công lớp phủ, trong đó màn hình đăng nhập giả được hiển thị trên các ứng dụng ngân hàng hợp pháp để đánh cắp thông tin đăng nhập của nạn nhân.

Hơn nữa, phần mềm độc hại tận dụng mô tả của kênh Telegram để giải mã và xây dựng miền chỉ huy và kiểm soát (C2) được sử dụng để nhận các lệnh bổ sung.

Sự phát triển này diễn ra sau khi phát hiện ra bốn ứng dụng giả mạo trên Google Play được phát hiện hướng nạn nhân đến các trang web độc hại như một phần của chiến dịch phần mềm quảng cáo và đánh cắp thông tin. Google nói với The Hacker News rằng họ đã cấm nhà phát triển kể từ đó.

Hương – Theo TheHackerNews

TIN CÙNG CHUYÊN MỤC

Cổng bảo mật 2 bước MFA vẫn có thể bị tấ...

13/02/2024 07:00:00 257
Trong bài viết trước, Kaspersky Proguide đã đề cập 2 chiêu thức tinh vi mà tin tặc sử dụng. Hôm nay,...

4 chiêu thức tin tặc sử dụng kỹ thuật xã...

12/02/2024 08:00:00 362
Trong bài viết này, hãy cùng Kaspersky Proguide khám phá 4 chiêu thức ứng dụng kỹ thuật xã hội mà ti...

Phần mềm độc hại Android MoqHao mới bị p...

08/02/2024 08:00:00 323
Các chuyên gia bảo mật vừa phát hiện được một biến thể mới của phần mềm độc hại Android có tên MoqHa...

73 lỗ hổng bảo mật Windows được Microsof...

08/02/2024 08:00:00 301
Microsoft đã phát hành các bản vá bảo mật để giải quyết 73 lỗi bảo mật trên dòng phần mềm của mình n...

Google bắt đầu chặn tải các ứng dụng And...

07/02/2024 08:00:00 342
Google công bố chương trình thí điểm mới tại Singapore nhằm ngăn chặn người dùng tải một số ứng dụng...

Cẩn trọng tìm việc làm qua Facebook bị đ...

06/02/2024 08:00:00 238
Những kẻ tấn công an ninh mạng đang tận dụng các quảng cáo việc làm không có thật trên Facebook để d...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ