Zainstalowałeś na telefonie? To błąd, w moment wyczyści ci konto
Użytkownicy Androida muszą mieć się na baczności. Krąży nowy, niezwykle niebezpieczny trojan, którego celem jest wyłudzenie pieniędzy od ofiary.
Przed zagrożeniem ostrzega firma Zimperium zLabs. Natrafili oni na nowy wariant trojana na Androida o nazwie HOOK, którego celem jest przestraszenie użytkowników urządzeń mobilnych i nakłonienie do zapłaty okupu.
Groźny trojan na Androida
Charakterystyczną cechą najnowszego wariantu jest jego zdolność do wdrożenia pełnoekranowej nakładki ransomware, która ma na celu zmuszenie ofiary do zapłaty okupu. Ta nakładka przedstawia alarmujący komunikat "*OSTRZEŻENIE*" wraz z adresem i kwotą portfela, które są dynamicznie pobierane z serwera dowodzenia i kontroli.
Nakładka jest uruchamiana zdalnie, za pomocą polecenia wydawanego za pomocą serwera C2. W każdym momencie atakujący może wyłączyć komunikat, wysyłając komendę "delete_ransomware".
Poza tym HOOK ma być odgałęzieniem innego trojana bankowego, o którym ostatnio pisaliśmy. Chodzi o oprogramowanie o nazwie ERMAC. W związku z tym jego możliwości nie ograniczają się tylko do wspominanego komunikatu z ostrzeżeniem. Potrafi też wyświetlać nakładki udające logowanie do aplikacji bankowych i w ten sposób kraść dane uwierzytelniające.
Niestety, to nie wszystko. Pozostałe możliwości HOOK obejmują między innymi możliwość wysyłania wiadomości SMS na określone numery telefonów, przesyłania strumieniowego ekranu ofiary, robienia zdjęć za pomocą przedniego aparatu oraz kradzieży plików cookie i fraz odzyskiwania związanych z portfelami kryptowalut.
Co gorsze, oprogramowanie cały czas jest rozwijane. W najnowszej wersji pojawiło się aż 107 zdalnych poleceń, w tym aż 38 nowych. Pozwalają one też wysyłać monity do kradzieży kodu PIN lub wzoru ekranu blokady, a nawet fałszywych nakładek NFC.
HOOK ma być rozpowszechniany na szeroką skalę za pomocą stron phishingowych, fałszywych repozytoriów GitHub czy też złośliwych plików APK, pobieranych przez użytkowników z niepewnych źródeł. Dlatego tak ważne jest, aby cały czas mieć się na baczności w trakcie buszowania po sieci. Zwracajcie uwagę na strony, na jakie trafiacie i pliki, które pobieracie.
