TrickBot обходит 2FA онлайн-банкинга с помощью Android-приложения

TrickBot обходит 2FA онлайн-банкинга с помощью Android-приложения

TrickBot обходит 2FA онлайн-банкинга с помощью Android-приложения

Операторы TrickBot задействуют вредоносное Android-приложение для обхода двухфакторной аутентификации (2FA), которую используют различные банки для доступа клиентов к своим счетам.

Исследователи из команды IBM X-Force дали приложению имя — TrickMo. Киберпреступники постоянно дорабатывают и обновляют этот компонент.

Основная задача, которую злоумышленники возложили на TrickMo, — перехватывать одноразовые пароли (OTP), используемые банками для подтверждения транзакций.

Часто вредоносное приложение маскируют под «Avast Security Control» или утилиту «Deutsche Bank Security Control». После установки зловред перенаправляет текстовые сообщения с кодами операторам TrickBot.

Так у злоумышленников появляется возможность совершать несанкционированные мошеннические переводы денежных средств.

Команда IBM X-Force, проанализировавшая возможности TrickMo, отметила, что вредонос способен препятствовать удалению из системы. Для этого он может установить себя в качестве SMS-приложения по умолчанию.

«Изучив вредоносную составляющую, мы поняли, что TrickMo разработан специально для обхода современных технологий одноразовых паролей. Чтобы успешно перехватывать 2FA-коды, приложение задействует специальные возможности системы Android (accessibility services)», — пишут исследователи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники рассылают зловреды через письма о сборах на нужды СВО

Киберпреступники запустили массовую рассылку писем от имени российских банков, таких как Сбербанк, Т-Банк, ВТБ и другие. В этих сообщениях говорилось о якобы автоматическом списании денег на нужды военной операции в соответствии с распоряжением правительства.

Чтобы отказаться от списания, пользователям предлагали перейти по ссылке, которая приводила к загрузке вредоносных программ.

Эксперты Angara SOC предупреждают, что такие письма представляют серьёзную опасность. Переход по ссылке может привести к потере всех средств на счетах, а также к установке вредоносной программы, которая передаёт злоумышленникам конфиденциальные данные владельца устройства, включая фотографии, переписку и другую личную информацию.

Схема мошенничества не нова. Ещё в феврале 2024 года преступники использовали похожий способ: они рассылали письма с уведомлением о новом налоге. Для отказа от его оплаты предлагалось перейти по ссылке, которая вела на фишинговую страницу.

Там мошенники собирали данные банковских карт и учетных записей, что позволяло им снимать деньги со счетов или оформлять кредиты на имя пострадавших.

Чтобы избежать подобных угроз, эксперты советуют не переходить по ссылкам из писем, не скачивать приложения из сомнительных источников и не вводить личные данные на непроверенных сайтах.

В случае получения подозрительных уведомлений лучше сразу обратиться в банк, чтобы уточнить, действительно ли рассылка была отправлена от его имени. Соблюдение этих мер позволит сохранить деньги и защитить личные данные.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru