O O O ½ ± Вредоносное ПО для мобильного банкинга Android под названием «Крестный отец» нацеливается и крадет учетные данные для банковских операций и обмена криптовалютами пользователей Android в 16 странах, сообщает пищащий компьютер
Вредоносное ПО, которое также нацелено на 400 международных финансовых компаний, работает, создавая поддельные экраны входа в систему, которые появляются поверх законных форм входа в банковские приложения и приложения для обмена криптовалютой. Согласно с аналитики вредоносных программ, Group-IB, собираются все данные, введенные в поддельные данные для входа, такие как имена пользователей и пароли.
Η Group-IB первым заметил Крестный отец ОБЯЗАННОСТЬ ½ Июнь 2021 и описывает его как преемника старого банковского троянца под названием Anubis, который больше не используется из-за обновлений Android и «усилия провайдеров по обнаружению и предотвращению вредоносного ПО.
В июне 2022 г. Крестный отец он был снят с производства до того, как в сентябре снова появилась модифицированная и более эффективная версия. По состоянию на октябрь 215 международных банков, 94 криптовалютных кошелька и 110 криптовалютных бирж стали мишенью Крестного отца. Аналитики сообщают, что большинство целевых компаний находятся в США (49), в Турция (31)В Испания (30), то Канада (22), при Германия (20), при Франция (19) и Великобритания (17).
В сообщении Group-IB утверждается, что если языковые предпочтения системы, на которую нацелено вредоносное ПО, включают язык в странах постсоветского пространства, троянец отключается, что «предполагает», что его разработчики являются русскоязычными.
Исследователи предостерегают от Крестного Отца # Android банковский троян, нацеленный на пользователей более 400 банковских и #cryptocurrency приложения в 16 странах.
Читайте: https://t.co/o65wo70vtB#информационная безопасность # Кибербезопасности #Мобильная безопасность #malware
- Новости Хакера (@TheHackersNews) 21 декабря 2022
После установки на устройство Godfather эмулирует Защита от Google Play, инструмент безопасности по умолчанию, установленный на устройствах Android, который может даже предварительно запланировать процесс сканирования. Это делается для того, чтобы запросить доступ к службе специальных возможностей, которая, если она авторизована жертвой, позволяет Крестный отец доступ к смс и уведомлениям, функция записи экрана, контактов, совершение звонков, запись на внешнее хранилище и распознавание состояния устройства.
Используя службу специальных возможностей Android, вредоносное ПО может: извлекать пароли, в том числе коды Google Authenticator, и создавать поддельные уведомления из установленных приложений на устройстве жертвы, чтобы перенаправить их на фишинговую страницу. Бог отец он также может использовать доступ к приложению для записи экрана для записи имен пользователей и паролей, введенных жертвой в любом приложении или на веб-сайте, сообщает Bleeping Computer.
Вредоносное ПО также может блокировать и затемнять экран, извлекать и блокировать уведомления и включать беззвучный режим на устройстве.
EОб этом сообщил представитель Google. PCMag:
Не забывай следить за ним Xiaomi-miui.gr в Новости Google быть в курсе всех наших новых статей! Если вы используете RSS-ридер, вы также можете добавить нашу страницу в свой список, просто перейдя по этой ссылке >> https://news.xiaomi-miui.gr/feed/gn
Подпишитесь на нас в Telegram чтобы вы первыми узнавали все наши новости!
