Νέο Android malware κλέβει οικονομικά δεδομένα από 378 τραπεζικές εφαρμογές και εφαρμογές πορτοφολιού

[nnn]

Οι φορείς εκμετάλλευσης πίσω από το κακόβουλο λογισμικό BlackRock εμφανίστηκαν με ένα νέο τραπεζικό Android trojan που ονομάζεται ERMAC που στοχεύει στην Πολωνία και έχει τις ρίζες του στο διαβόητο κακόβουλο λογισμικό Cerberus, σύμφωνα με την τελευταία έρευνα.

"Το νέο trojan έχει ήδη ενεργές καμπάνιες διανομής και στοχεύει σε 378 τραπεζικές εφαρμογές και εφαρμογές πορτοφολιών συνδυαστικά", δήλωσε ο διευθύνων σύμβουλος της ThreatFabric, Cengiz Han Sahin σε ηλεκτρονική δήλωση. Οι πρώτες καμπάνιες που αφορούν το ERMAC πιστεύεται ότι ξεκίνησαν στα τέλη Αυγούστου υπό το πρόσχημα της εφαρμογής Google Chrome.

Έκτοτε, οι επιθέσεις επεκτάθηκαν και περιλαμβάνουν μια σειρά εφαρμογών όπως τραπεζικές υπηρεσίες, προγράμματα αναπαραγωγής πολυμέσων, υπηρεσίες παράδοσης, κυβερνητικές εφαρμογές και λύσεις προστασίας από ιούς, όπως το McAfee .

Σχεδόν πλήρως βασισμένο στο διαβόητο τραπεζικό trojan Cerberus , τα ευρήματα της ολλανδικής εταιρείας κυβερνοασφάλειας προέρχονται από δημοσιεύσεις στο φόρουμ ενός υπόπτου που ονομάζεται DukeEugene τον περασμένο μήνα στις 17 Αυγούστου, καλώντας τους υποψήφιους πελάτες να "νοικιάσουν ένα νέο android botnet με μεγάλη λειτουργικότητα σε έναν στενό κύκλο ανθρώπων". "για $ 3.000 το μήνα.

machine translated by Google Translate

Αναλυτικά : The Hacker News

[thama]

Υπόψιν ότι στη λίστα που υπάρχει εδώ https://www.threatfabric.com/blogs/e...us-reborn.html είναι και η εφαρμογή της Πειραιώς, της Εθνικής, της Alpha και της Eurobank.

gr.winbank.mobilenext Winbank Mobile
...
mbanking.NBG NBG Mobile Banking
...
com.mobileloft.alpha.droid myAlpha Mobile
...
mbanking.NBG NBG Mobile Banking

Δεν έχω καταλάβει πως εισέρχεται το malware στο σύστημα όμως.

[nnn]

Δεν έχω καταλάβει πως εισέρχεται το malware στο σύστημα όμως.

At the time of writing this blog we see ERMAC targeting Poland and being distributed under the guise of delivery service and government applications

.........

[BlueChris]

.........

? Με το mygov θα μας μπει?

[DVader]

Οι τράπεζες μας το γνωρίζουν αυτό ..? η κάνουν τις πάπιες..

[villager]

Υπόψιν ότι στη λίστα που υπάρχει εδώ https://www.threatfabric.com/blogs/e...us-reborn.html είναι και η εφαρμογή της Πειραιώς, της Εθνικής, της Alpha και της Eurobank.


Δεν έχω καταλάβει πως εισέρχεται το malware στο σύστημα όμως.

Θα νομίζεις ότι κατεβάζεις την αυθεντική εφαρμογή πχ εκτός επίσημων stores / apk αλλά θα είναι το Trojan.

[mzaf]

στο φόρουμ ενός ηθοποιού που ονομάζεται DukeEugene

Ηθοποιός είναι ο Δούκας Ευγένιος;Έτσι εξηγείται...με τέτοια πείνα και ανεργία που μαστίζει τον κλάδο,τι να κάνει ο άνθρωπος,το έριξε στο hacking!

[Hetfield]

Παλι rooted androids; Παλι;
Επεσα εγω και τα συννεφα μαζι.

[sdikr]

Παλι rooted androids; Παλι;
Επεσα εγω και τα συννεφα μαζι.

Δεν κάνει χρήση root απο ότι φαίνεται, αλλά τα accessibility services που σε ενημερώνει το σύστημα οτι αν δώσεις αυτή την πρόσβαση έχει κάποιες συνέπειες

Once infected, Cerberus first hides its icon from the application drawer and then asks for the accessibility permission by masquerading itself as Flash Player Service. If granted, the malware automatically registers the compromised device to its command-and-control server, allowing the buyer/attacker to control the device remotely.

To steal users' credit card numbers, banking credentials and passwords for other online accounts, Cerberus lets attackers launch screen overlay attacks from its remote dashboard.

In screen overlay attack, the Trojan displays an overlay on top of legitimate mobile banking apps and tricks Android users into entering their banking credentials into the fake login screen, just like a phishing attack.

[Gentoo]

Παλι rooted androids; Παλι;
Επεσα εγω και τα συννεφα μαζι.

Δεν έχει δράκο το παραμύθι. Ατύχησες.

[famous-walker]

Ηθοποιός είναι ο Δούκας Ευγένιος;Έτσι εξηγείται...με τέτοια πείνα και ανεργία που μαστίζει τον κλάδο,τι να κάνει ο άνθρωπος,το έριξε στο hacking!

Δεν νομίζω πως το έφτιαξε ο Ευγένιος. Καμπάνιες κάνει, σαν ηθοποιός που είναι, για να γίνει γνωστό.

[BlueChris]

Το ότι κάποιος έχει rooted phone όπως εγώ, δεν σημαίνει πως είναι ηλίθιος και το έχει κάνει root για να εγκαθιστά ότι του καθίσει από οπουδήποτε. Ίσα ίσα το αντίθετο γιατί κανείς αδαείς δεν θα κάνει root το τηλέφωνο.
Για μένα σημαίνει να έχω full control και να μπορώ να δω τι κάνει το τηλέφωνο, να κοντρολάρω τα permissions όλως των εφαρμογών, να έχω AdBlock και να μπορώ να βάλω με Xposed κάποια έξτρα πράγματα που είναι απολύτως χρήσιμα για μένα όπως να ρυθμίζω πχ με το long back να κάνει kill app ή να έχω full έλεγχο σε όλα τα κουμπιά, να έχω customization στο status bar και πολλά άλλα.

[zardoz]

Δύο χρόνια τώρα γνωρίζουν ότι τα accessibility services δυνητικά μπορούν να χρησιμοποιηθούν κακόβουλα και
ΑΚΡΙΒΩΣ γι αυτό το λόγο, απενεργοποιούνται και ενεργοποιούνται ΣΥΝΟΛΙΚΑ. Δεν δίνεις ούτε μπορείς να ζητήσεις
δικαιώματα accessibility αν δεν είναι καθολικά ενεργοποιημένα (και έρχονται default απενεργοποιημένα).

Τώρα, αν είσαι τόσο στόκος που, αν μια εφαρμογή όχι απλώς σου ζητήσει δικαιώματα, αλλά σε παραπέμψει να
πας ΜΟΝΟΣ σου σε ένα μενού να τα ενεργοποιήσεις, κι εσύ το κάνεις, ε.. τι να πω.

Μάλιστα ίσως, οι εφαρμογές ebanking θα έπρεπε να τσεκάρουν

[CODE]

AccessibilityManager amr = (AccessibilityManager) getSystemService(ACCESSIBILITY_SERVICE);
boolean isAccessibilityEnabled = amr.isEnabled();

και να αρνούνται να ξεκινήσουν καν όσο είναι ενεργά τα accessibility services.

[aiolos.01]

Το ότι κάποιος έχει rooted phone όπως εγώ, δεν σημαίνει πως είναι ηλίθιος και το έχει κάνει root για να εγκαθιστά ότι του καθίσει από οπουδήποτε. Ίσα ίσα το αντίθετο γιατί κανείς αδαείς δεν θα κάνει root το τηλέφωνο.
Για μένα σημαίνει να έχω full control και να μπορώ να δω τι κάνει το τηλέφωνο, να κοντρολάρω τα permissions όλως των εφαρμογών, να έχω AdBlock και να μπορώ να βάλω με Xposed κάποια έξτρα πράγματα που είναι απολύτως χρήσιμα για μένα όπως να ρυθμίζω πχ με το long back να κάνει kill app ή να έχω full έλεγχο σε όλα τα κουμπιά, να έχω customization στο status bar και πολλά άλλα.

Τώρα όλα αυτά προσπαθείς να τα εξηγήσεις σε κολλημένο μηλαρά που δεν ξέρει την τύφλα του απο android; Χαμένος χρόνος...

Δύο χρόνια τώρα γνωρίζουν ότι τα accessibility services δυνητικά μπορούν να χρησιμοποιηθούν κακόβουλα και
ΑΚΡΙΒΩΣ γι αυτό το λόγο, απενεργοποιούνται και ενεργοποιούνται ΣΥΝΟΛΙΚΑ. Δεν δίνεις ούτε μπορείς να ζητήσεις
δικαιώματα accessibility αν δεν είναι καθολικά ενεργοποιημένα (και έρχονται default απενεργοποιημένα).

Τώρα, αν είσαι τόσο στόκος που, αν μια εφαρμογή όχι απλώς σου ζητήσει δικαιώματα, αλλά σε παραπέμψει να
πας ΜΟΝΟΣ σου σε ένα μενού να τα ενεργοποιήσεις, κι εσύ το κάνεις, ε.. τι να πω.

Μάλιστα ίσως, οι εφαρμογές ebanking θα έπρεπε να τσεκάρουν

[CODE]

AccessibilityManager amr = (AccessibilityManager) getSystemService(ACCESSIBILITY_SERVICE);
boolean isAccessibilityEnabled = amr.isEnabled();

και να αρνούνται να ξεκινήσουν καν όσο είναι ενεργά τα accessibility services.

Δε γίνεται αυτό. Υπάρχουν σοβαροί λόγοι που το android έχει αυτά τα services. Δεν μπορείς να κόψεις το ebanking σε αυτούς που τα χρειάζονται.

[BlueChris]

Τώρα όλα αυτά προσπαθείς να τα εξηγήσεις σε κολλημένο μηλαρά που δεν ξέρει την τύφλα του απο android; Χαμένος χρόνος...

A δεν το ήξερα... και έχω κάτι νεύρα με την Apple εδώ και μια εβδομάδα γιατί ΔΕΝ υπάρχει τρόπος με το itunes στο pc να περάσεις μια φωτογραφία στο iphone χωρίς να την ανεβάσεις στο cloud... έχω ρίξει τρελά καντήλια μιλάμε γιατί λέω στη γυναίκα μου. Σου αντιγράφω όλες τις εικόνες στο pc (γιατί για άλλη μια φορά το έσκασε), τις έκανα όλες backup στο σέρβερ μου, και στο τέλος της λέω κάτσε να διαλέξεις ποιες θες να τις έχεις μόνιμα να στις περάσω πίσω στο τηλέφωνο...
Ε ΔΕΝ.. με καμία παναγία... ^&#*%&%^#$$^# δεν υπάρχει το section photos στο itunes που υπήρχε παλιά.... Apple με λένε και όλα τα παιδάκια κλαίνε... έγινα ρόμπα φυσικά και της είπα να τις βλέπει στο PC πλέον