【安全资讯】新的Android银行木马通过假应用程序针对印度用户

安恒恒脑 2024-12-15 19:00:59 140人浏览

概要:

近期,McAfee Labs发现了一种新的Android银行木马,专门针对印度用户,利用该国对公用事业和银行应用程序的依赖,窃取敏感的财务信息。这种复杂的恶意软件被检测为Android/Banker,已感染419台设备,拦截了4,918条短信,并盗取了623条与银行卡相关的信息,随着活动的演变,数字预计还会增加。

主要内容:

该恶意软件伪装成公用事业和银行应用程序,通过网络钓鱼活动诱使用户下载恶意APK,常通过WhatsApp等平台传播。McAfee指出:“该恶意软件伪装成必要服务,如公用事业(例如,燃气或电力)或银行应用程序,以获取用户的敏感信息。”其中一个变种甚至使用了印度流行支付平台PayRup的标志,以显得合法。

一旦安装,该应用程序会请求访问个人数据的权限,如短信,并在伪装成支付的情况下提示用户输入财务信息。被窃取的数据会发送到一个指挥与控制(C2)服务器,同时显示假“支付失败”消息以维持骗局。该恶意软件采用多种高级策略以规避检测并最大化影响:

隐藏应用图标:通过在代码中省略“android.intent.category.LAUNCHER”属性,应用图标不会出现在用户的启动器上,使其在安装后更难识别。数据通过Supabase进行外泄:该恶意软件独特地使用Supabase,一个开源的后端服务,来存储被窃取的数据。McAfee调查人员发现了5,558条记录,包括敏感财务数据,这些数据通过应用代码中暴露的JSON Web Token(JWT)访问。

印度作为WhatsApp的最大用户群,使其成为网络钓鱼的主要目标。该木马利用WhatsApp消息诱使受害者安装假冒应用程序,模仿主要金融和公用事业提供商的服务。与以往的恶意软件活动不同,这种木马包括一个移动应用程序来管理其C2基础设施,使操作员能够直接从设备发送命令,转发拦截的短信并管理被窃取的数据。
恶意软件 钓鱼攻击 金融 科技公司
    0条评论
    0
    0
    分享
    安全星图平台专注于威胁情报的收集、处理、分析、应用,定期提供高质量的威胁情报。