Hydra Banking Truva, Avrupa E-Bankacılık platformu kullanıcılarını hedeflemeye geri döndü ve daha spesifik olarak, Almanya'nın ikinci en büyük ikinci finansal kurum olan Commerzbank müşterileri.
Malwarehunterteam, iki yaşındaki kötü amaçlı yazılımları, Alman kullanıcılarını 'Commerzbank Security' adlı kötü niyetli bir APK ile hedefleyen ve resmi uygulama ile aynı simgeyi kullanan yeni bir dağıtım kampanyasında buldu.
Bu, dosyayı, izinlere, izinlere kapsamlı erişime sahip olan güçlü bir kimlik avı aracı ortaya çıkaran daha derinlemesine bir analiz için örnekleyen sicim araştırmacıların ilgisini arttırdı.
"Commerzbank.apk": 5e9f31ecca447ff0fa9e0d1245C938DCD4191B6944F161E35A0D27AA41B102F From: http: //kunden.commerzbank.de-id187dbbv671vvdazuv1zev789bvdv681gfbvazvuz81781gfbvazvuz8178g4 [.] XYZ / DL / COBA / index.php - 91.214.124'e kadar çözülmesi [.] 225, orada bu çözümü gibi daha fazla etki alanı var ... Pic.Twitter .com / stsv2dijlc
Cyle, Hydra-Laced uygulamasının 21 izin, en önemlisi 'Bağlantı-Accessibility_permission' ve 'bind_device_admin', iki son derece riskli izin olduğunu tespit etti. Eski, uygulamanın her zaman arka planda çalışmasını, gelen ve cihazdan gelen ve çıkan tüm verileri izlemesini ve yakalamasını sağlar. Sonuncusu pratik olarak cihazdaki Trojan Yönetici ayrıcalıklarını veriyor, bu nedenle çok çeşitli sömürü olanakları açılır.
Trojan tarafından kullanılan diğer riskli izinler şunları içerir:
Bu izinler, SMS içeriğine erişmek, SMSS göndermek, sistem uyarıları göndermek, cihaz ayarlarını görüntülemek, arama yapmak, harici depolama yapmak, wifi ayarlarını değiştirmek, ek uygulamalar kurmak, ek uygulamalar kurmak, ek uygulamalar kurmak, ek uygulamalar kurmak, ek uygulamalar kurmak, ek uygulamalar kurmak,
Bu faaliyetlerin hiçbiri mağdur kullanıcının etkileşimi gerektirmez, bu nedenle kötü amaçlı yazılımlar cihaza enfekte olduktan sonra, zaten çok geç.
Sahte Commerzbank App, kurbanın iletişim listesine toplu SMS gönderir, diğer uygulamalarda yer alanları oluşturur, cihaz ekranını aktörün sistemine geri döndürür, simgesini gizler ve Ekran Kilidi PIN'inin yanı sıra OTP'leri (bir kerelik şifreler) gizler.
Önemli yeni bir özellik, önceki hidra varyantlarında belgelenmemiş olan erişilebilirlik hizmetinin kötüye kullanılmasına dayanan TeamViewer'ın dahil edilmesidir.
Trojan'ın tespitini zorlaştırmayı amaçlayan yeni geliştirmeler, şifrelenmiş tor iletişimi kullanımı, yeniden yönlendirme için Çorap proxy'sini etkinleştirin ve Play Protection, Android'in varsayılan güvenlik bileşenini devre dışı bırakma.
Commerzbank, Almanya'da 13 milyon müşteriye ve Orta ve Doğu Avrupa'da 5 milyon daha insana hizmet vermektedir. Bu, her zaman kötü amaçlı yazılım dağıtımcıları için kritik bir değerlendirme olan toplam 18 milyon potansiyel hedefi oluşturur.
Tipik olarak, tehdit aktörleri, prospektif kurbanlarını APK'yı Alman akıllı telefonlarına bırakan kötü amaçlı iniş sayfalarına çekmek için SMS, Sosyal Medya ve Forum Mesajları kullanır.
Hydra'nın tuzağına zaten düşmüş olabileceğinizi düşünüyorsanız, cihazınızı saygın bir satıcıdan bir güvenlik aracı ile temizlemeniz ve hatta daha sonra fabrika ayarlarına sıfırlama yapmanız önerilir.
Genel olarak, yalnızca APKS'yi güvenilir kaynaklardan (Banka'nın web sitesi veya Google Play), çevrimiçi bankacılık hesabınızdaki 2FA'yı etkinleştirmelisiniz ve cihazınızın işletim sisteminizi ve AV'yi güncel tutmanız gerekir.
Flubot Android Malware şimdi sahte güvenlik güncellemeleri ile yayılır
Yeni Android Malware, 10 m telefonları enfekte olduktan sonra milyonlarca çalıyor
Kötü Amaçlı WhatsApp Mod Kötü Amaçlı Yazılımlı Android Cihazları Enfekte
Wirex DDOS Botnet admin otel zinciri saldırmak için ücretlendirildi
Android uygulaması güvenlik kusurlarını bulmak için Facebook açık kaynaklar aracı
Kaynak: Bleeping Computer