Nakon što vam isprazni bankovni račun, novi malver BingoMod briše sve što imate na Android telefonu
Mobilni telefoni, 01.08.2024, 13:00 PM
.jpg)
Istraživači iz kompanije Cleafy otkrili su novi Android malver koji su nazvali BingoMod. Oni upozoravaju da malver može da obriše uređaj nakon što ukrade novac sa bankovnih računa žrtve.
BingoMod distribuira preko poruka (SMS phishing) u kojima se krije iza imena aplikacija za zaštitu mobilnih telefona od malvera kao što su APP Protection, Antivirus Cleanup, Chrome Update, InfoWeb, SicurezzaWeb, WebSecurity, WebsInfo, WebInfo i APKAppScudo. U jednom slučaju, malver koristi ikonu za besplatnu aplikaciju AVG AntiVirus & Security koja je dostupna na Google Play.
Tokom instalacije, malver zahteva dozvolu da koristi usluge pristupačnosti (Accessibility Services), koje mu omogućavaju da koristi napredne funkcije i opsežnu kontrolu nad uređajem.
BingoMod krade sve podatke za prijavu, pravi snimke ekrana i presreće SMS poruke.
Da bi izvršio prevaru na uređaju (ODF, on-device fraud), malver uspostavlja komunikaciju sa serverom za primanje komandi, i šalje skrinšotove, omogućavajući daljinski rad u skoro realnom vremenu. ODF je uobičajena tehnika koja se koristi za pokretanje neovlašćenih transakcija sa uređaja žrtve, koja zavarava standardne sisteme za borbu protiv prevara koji se oslanjaju na verifikaciju identiteta i autentifikaciju. Istraživači kažu da BingoMod može da ukrade do 15.000 evra po transakciji.
Analizirajući malver, istraživači su zaključili da je BingoMod trenutno u fazi razvoja, i da je njegov autor (sudeći po komentarima u kodu, najverovatnije rumunski programer) fokusiran na mehanizme koji smanjuju stopu detekcije.
Komande koje operateri mogu da pošalju BingoModu uključuju klik na određeno područje, unos teksta u određeno polje i pokretanje aplikacije.
Malver takođe omogućava ručne napade preklapanja preko lažnih obaveštenja koje pokreću prevaranti.
Pored toga, uređaj zaražen BingoModom može da se koristi za dalje širenje malvera putem SMS-a.
BingoMod može da ukloni antivirusnu aplikaciju sa uređaja žrtve ili da blokira aplikacije po izboru napadača.
Ako je malver registrovan na uređaju kao aplikacija za administratore uređaja, operater može poslati daljinsku komandu za brisanje sistema. Ova funkcija utiče samo na spoljnu memoriju, a za potpuno brisanje, moguće je da napadači koriste mogućnost daljinskog pristupa da izbrišu sve podatke i resetuju telefon iz sistemskih podešavanja.
Foto: Rami Al-zayat | Unsplash

Izdvojeno
WhatsApp uvodi novu opciju za zaštitu privatnosti

WhatsApp je uveo novu funkciju za zaštitu privatnosti pod nazivom „Advanced Chat Privacy“ koja omogućava korisnicima da spreče učesni... Dalje
Novi Android malver može da isprazni vaš račun u banci

Istraživači bezbednosti iz kompanije Cleafy upozoravaju na novi Android malver koji koristi NFC tehnologiju za krađu platne kartice dok žrtva razg... Dalje
Android dobija funkciju automatskog restartovanja koja blokira izvlačenje podataka sa zaplenjenih ili ukradenih uređaja

Google uvodi novi bezbednosni mehanizam za Android uređaje koji će automatski restartovati zaključane, nekorišćene uređaje nakon tri uzastopna... Dalje
Jeftini Android telefoni, lažni WhatsApp i krađa kriptovaluta

Iz godine u godinu, kriptovalute su sve češće sredstavo plaćanja. Prema podacima za 2023. godinu, u razvijenim zemljama oko 20% stanovništva je... Dalje
Zloglasni malver SpyNote primećen na lažnim Google Play stranicama
.jpg)
Istraživači iz DomainTools-a primetili su veb sajtove hostovane na nedavno registrovanim domenima koji služe za distribuciju SpyNote-a, moćnog tr... Dalje
Pratite nas
Nagrade