В 2023 году, по данным исследователей в области кибербезопасности, появились десять новых семейств банковских троянов для Android-устройств. В общей сложности они атаковали клиентов 985 кредитных организаций в 61 стране.
Такие вредоносы заточены под кражу учётных данных, сессионных cookies, обход двухфакторной аутентификации (2FA) и проведение несанкционированных транзакций.
Кроме десяти новых зловредов, 19 семейств Android-троянов перекочевали из 2022 и получили от авторов новые функциональные возможности.
Специалисты компании Zimperium изучили все 29 троянов и выделили следующие особенности этого класса вредоносных приложений:
- использование техники Automatic Transfer Systems (ATS), с помощью которой можно захватывать MFA-токены и проводить транзакции;
- использование методов социальной инженерии: киберпреступник, например, представляется сотрудником техподдержки и обманом заставляет жертву скачать троян;
- появление функциональности записи экрана в режиме реального времени;
- продажа троянов по подписке (обычно 3-7 тыс. долларов в месяц).
Zimperium также приводит список десяти новых банковских троянов для Android:
- Nexus — как раз может записывать действия на экране устройстве в режиме реального времени. Атакует 39 приложений кредитных организаций.
- Godfather — насчитывает 1171 вариантов и атакует 237 банковских программ.
- Pixpirate — троян с ATS-модулем. Атакует десять приложений.
- Saderat — атакует восемь стран в 23 странах.
- Hook — также может записывать экран смартфона, атакует 468 программ и продаётся за 7 тыс. долларов в месяц.
- PixBankBot — насчитывает три варианта и поставляется с ATS-модулем.
- Xenomorph — атакует 83 банковских приложений в 14 странах.
- Vultur — под прицелом 122 программы в 15 странах.
- BrasDex — атакует восемь приложений в Бразилии.
- GoatRat — 52 варианта с ATS-модулем. Атакует шесть программ.
