A Android Mobile Banking-Malware namens „Godfather“, zielt auf und stiehlt Bank- und Kryptowährungsaustausch-Anmeldeinformationen von Android-Benutzern in 16 Ländern, berichtet der piepsende Computer
Die Malware, die auch 400 internationale Finanzunternehmen ins Visier nahm, funktioniert, indem sie gefälschte Anmeldebildschirme erstellt, die über den legitimen Anmeldeformularen von Banking- und Krypto-Währungsumtausch-Apps erscheinen. Entsprechend Malware-Analysten, Group-IBwerden alle in den gefälschten Anmeldedaten eingegebenen Daten wie Benutzernamen und Passwörter gesammelt.
Η Gruppe-IB zuerst entdeckt Patenonkel die Juni 2021 und beschreibt ihn als Nachfolger eines alten Banking-Trojaners namens Anubis, der aufgrund von Android-Updates nicht mehr verwendet wird und "Bemühungen der Anbieter, Malware zu erkennen und zu verhindern".
Im Juni 2022 wird die Patenonkel Es wurde eingestellt, bevor im September eine modifizierte und effektivere Version wieder auftauchte. Bis Oktober wurden 215 internationale Banken, 94 Kryptowährungs-Wallets und 110 Kryptowährungs-Austauschplattformen vom Paten angegriffen. Analysten berichten, dass die Mehrheit der Zielunternehmen in der USA (49), in Türkei (31)in Spanien (30), die Kanada (22), bei Deutschland (20), bei Frankreich (19) und Vereinigtes Königreich (17).
In einem Beitrag behauptet Group-IB, dass der Trojaner abgeschaltet wird, wenn die Sprachpräferenz eines Systems, auf das die Malware abzielt, eine Sprache in Ländern der Post-Sowjetunion enthält, was darauf hindeutet, dass seine Entwickler Russisch sprechen.
Forscher warnen vor dem Paten # Android Banking-Trojaner, der auf Benutzer von über 400 Banking- und # Kryptowährung Apps in 16 Ländern.
Lesen: https://t.co/o65wo70vtB#infosec # Cyber #mobile Sicherheit #malware
— Die Hacker-News (@TheHackersNews) 21. Dezember 2022
Einmal auf einem Gerät installiert, emuliert Godfather die Google Play schützen, ein Standard-Sicherheitstool auf Android-Geräten, das sogar einen Scan-Vorgang im Voraus planen kann. Dies geschieht in einem Versuch, Zugriff auf den Accessibility Service anzufordern, der, sofern vom Opfer autorisiert, dies ermöglicht Patenonkel Zugriff auf SMS und Benachrichtigungen, die Bildschirmaufzeichnungsfunktion, Kontakte, Anrufe tätigen, Aufzeichnung auf externem Speicher und Erkennung des Gerätestatus.
Durch die Ausnutzung des Android Accessibility Service kann die Malware: Passwörter, einschließlich Google Authenticator-Codes, extrahieren und gefälschte Benachrichtigungen von installierten Apps auf dem Gerät des Opfers erstellen, um sie auf eine Phishing-Seite zu leiten. Das Gottes Vater Es kann auch seinen Zugriff auf die Bildschirmaufzeichnungs-App verwenden, um Benutzernamen und Passwörter aufzuzeichnen, die vom Opfer in eine App oder Website eingegeben wurden, berichtet Bleeping Computer.
Malware kann auch den Bildschirm sperren und dimmen, Benachrichtigungen extrahieren und blockieren und den Ruhemodus auf einem Gerät aktivieren.
EDas sagte ein Google-Sprecher PCMag:
Vergiss nicht, ihm zu folgen Xiaomi-miui.gr bei Google News um sofort über alle unsere neuen Artikel informiert zu werden! Wenn Sie einen RSS-Reader verwenden, können Sie unsere Seite auch zu Ihrer Liste hinzufügen, indem Sie einfach diesem Link folgen >> https://news.xiaomi-miui.gr/feed/gn
Folge uns auf Telegram damit Sie alle Neuigkeiten als Erster erfahren!
