Android-троян BTMOB RAT приходит под видом софта для стриминга и майнинга

Android-троян BTMOB RAT приходит под видом софта для стриминга и майнинга

Android-троян BTMOB RAT приходит под видом софта для стриминга и майнинга

Злоумышленники, атакующие Android-устройства, осваивают новый коммерческий продукт — BTMOB RAT. Для раздачи трояна созданы сайты, имитирующие стриминговые сервисы и платформы для майнинга криптовалюты.

Проведенный в Cyble анализ семпла (результат VirusTotal22/66 на 12 февраля) показал, что это улучшенная версия SpySolr RAT, построенного на основе Crax RAT. Вредоносный APK предлагали скачать на поддельном сайте, выдавая его за клиент популярного в Турции стриминг-сервиса iNat TV.

При установке новоявленный троян удаленного доступа требует включения Accessibility Service. Заполучив нужные разрешения, BTMOB RAT подключается к C2-серверу, используя WebSocket, и отсылает информацию о зараженном устройстве.

 

По команде (аналитики насчитали 16) зловред умеет совершать следующие действия:

  • собирать СМС, контакты жертвы, данные геолокации, список установленных приложений;
  • обеспечивать трансляцию экрана;
  • работать с файлами (создание, удаление, переименование, шифрование/расшифровка);
  • вести аудиозапись;
  • делать скриншоты;
  • регистрировать клавиатурный ввод;
  • копировать содержимое буфера обмена;
  • отображать алерты и нотификации с полученным с C2 контентом;
  • воровать учетные данные с помощью веб-инъекций (загрузка URL или HTML-контента в WebView);
  • получать ключи (ПИН-код, сохраненный пароль) и разблокировать устройство.

Как выяснилось, BTMOB RAT предлагается к продаже в Telegram с декабря прошлого года и регулярно получает обновления. На настоящий момент эксперты обнаружили в Сети полтора десятка образцов последней версии вредоноса (v2.5), привязанной к новому C2 (ранее использовался сервер SpySolr).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Kaspersky Security для виртуальных сред расширили поддержку Linux

В новой версии Kaspersky Security для виртуальных и облачных сред, а также в приложении Kaspersky Security для виртуальных сред Лёгкий агент 6.2, расширена функциональность лёгких агентов и добавлена поддержка Linux-систем, а также отечественных платформ виртуализации.

Обновления направлены на повышение совместимости с различными инфраструктурами.

Теперь сервер интеграции, отвечающий за управление и настройку защитных компонентов в виртуальной среде, можно устанавливать как в Linux-, так и в Windows-инфраструктурах.

Для управления сервером интеграции в Kaspersky Security Center теперь доступна веб-консоль. С её помощью можно настроить список виртуальных сред, к которым подключён сервер, развертывать и удалять защитные компоненты, изменять их конфигурацию и получать информацию о состоянии серверов защиты.

Расширен список поддерживаемых отечественных систем виртуализации. В него включены платформа «Базис», система серверной виртуализации «Р-Виртуализация», а также облачные платформы Яндекс.Cloud и VK Cloud.

Обновления также коснулись лёгких агентов, что позволило значительно расширить функциональные возможности защиты виртуальных машин на Windows и Linux. Кроме того, появилась возможность оптимизировать сетевой трафик, выбирая версии лёгких агентов, для которых загружаются обновления баз и программных модулей.

Обновлённая версия решения поддерживает интеграцию с рядом корпоративных продуктов «Лаборатории Касперского», включая Kaspersky Managed Detection and Response, Kaspersky Endpoint Detection and Response Optimum, Kaspersky Anti Targeted Attack Platform, Kaspersky Sandbox и Kaspersky Unified Monitoring and Analysis Platform (KUMA).

По словам Тимофея Титкова, руководителя направления облачной и сетевой безопасности компании, дальнейшее развитие продукта будет направлено на расширение его функциональности и увеличение списка поддерживаемых платформ виртуализации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru