Троян Oscorp использует Android Accessibility для слежки и кражи паролей

Троян Oscorp использует Android Accessibility для слежки и кражи паролей

Троян Oscorp использует Android Accessibility для слежки и кражи паролей

Новый Android-зловред пытается заставить жертву включить службы специальных возможностей (Accessibility Service), чтобы получить доступ к информации, отображаемой на экране. Дополнительные привилегии также позволяют ему вести запись при воспроизведении аудио- и видеоматериалов.

Эксперты итальянской Группы быстрого реагирования на киберинциденты (CERT-AGID) присвоили новобранцу кодовое имя Oscorp. Им удалось установить, что вредоносный APK-файл раздается под видом некой защитной программы из домена supportoapp[.]com.

При установке зловред запрашивает разрешения на доступ к службам Accessibility и статистике по использованию приложений. Получая отказ, он повторно открывает меню настроек, и делает это каждые восемь секунд до тех пор, пока не получит искомые привилегии.

 

Обосновавшись в системе, Oscorp собирает информацию о своем окружении (установленные приложения, модель устройства, оператор мобильной связи и т. п.) и подключается к C2-серверу для получения дополнительных команд.

Анализ показал, что новый троян способен регистрировать ввод с клавиатуры, инициировать телефонные вызовы и отправку SMS, удалять приложения, вести запись аудио и видео с использованием WebRTC, воровать текстовые сообщения, коды 2FA из Google Authenticator и криптовалюту — путем переадресации платежей, совершаемых через приложение Blockchain Wallet. Вредонос также умеет налагать фишинговый экран поверх окон некоторых приложений и перехватывать данные, вводимые в фальшивую форму.

Всю собранную информацию Oscorp отсылает на свой командный сервер.

Согласно VirusTotal, новоявленный зловред пока распознается как троян-дженерик — банкер или шпион.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Роскачестве вскрыли аферу с угрозой изъятия домашних животных

Центр цифровой экспертизы Роскачества предупредил о появлении новой мошеннической схемы. Злоумышленные звонки совершаются якобы от имени сотрудников жилищной инспекции.

Мошенники утверждают, что количество домашних животных у граждан превышает допустимую норму, и угрожают их изъятием. Затем они либо требуют уплаты вымышленного «налога», либо направляют на фишинговые страницы.

В ведомстве связывают распространение данной схемы со слухами о возможном введении ограничений на содержание домашних животных.

«Думаю, мошенники активизировались именно потому, что в СМИ начали активно обсуждать инициативы законодателей о содержании и выгуле домашних животных. Как только тема получила широкое освещение и стала популярной среди населения, злоумышленники начали использовать её для своих звонков», — прокомментировал появление схемы в эфире радиостанции Business FM адвокат Алексей Скляренко.

Мошенники массово обзванивают граждан под предлогом проведения опроса, выясняя количество домашних питомцев. Затем они сообщают владельцам животных, что их количество якобы превышает некие нормативы, опубликованные на портале Госуслуг. При этом конкретные цифры называются звонящими произвольно.

Злоумышленники также могут отправить потенциальной жертве ссылку, ведущую на фальшивый сайт, предназначенный для хищения личных данных или захвата аккаунтов. Однако, по данным Роскачества, чаще мошенники просто требуют денег под видом обязательных «налогов», оформления разрешений или штрафов за превышение лимита животных.

«Если вам позвонили, представились сотрудниками государственной службы и требуют оплатить содержание питомцев, будьте уверены — это мошенники. Немедленно завершайте разговор и обращайтесь в полицию. Помните, никаких специальных сборов или компенсаций за содержание домашних животных сверх установленного лимита не существует», — подчеркнул в комментарии ТАСС руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru