В 2023 году появились 10 новых банковских Android-троянов

[BOOX]

В 2023 году, по данным исследователей в области кибербезопасности, появились десять новых семейств банковских троянов для Android-устройств.


В общей сложности они атаковали клиентов 985 кредитных организаций в 61 стране. Такие вредоносы заточены под кражу учётных данных, сессионных cookies, обход двухфакторной аутентификации (2FA) и проведение несанкционированных транзакций.

Кроме десяти новых зловредов, 19 семейств Android-троянов перекочевали из 2022 и получили от авторов новые функциональные возможности.

Специалисты компании Zimperium изучили все 29 троянов и выделили следующие особенности этого класса вредоносных приложений:

• использование техники Automatic Transfer Systems (ATS), с помощью которой можно захватывать MFA-токены и проводить транзакции;
• использование методов социальной инженерии:
• киберпреступник, например, представляется сотрудником техподдержки и обманом заставляет жертву скачать троян;
• появление функциональности записи экрана в режиме реального времени;
• продажа троянов по подписке (обычно 3-7 тыс. долларов в месяц).

Zimperium также приводит список десяти новых банковских троянов для Android:

• Nexus — как раз может записывать действия на экране устройстве в режиме реального времени. Атакует 39 приложений кредитных организаций.
• Godfather — насчитывает 1171 вариантов и атакует 237 банковских программ.
• Pixpirate — троян с ATS-модулем. Атакует десять приложений.
• Saderat — атакует восемь стран в 23 странах.
• Hook — также может записывать экран смартфона, атакует 468 программ и продаётся за 7 тыс. долларов в месяц.
• PixBankBot — насчитывает три варианта и поставляется с ATS-модулем.
• Xenomorph — атакует 83 банковских приложений в 14 странах.
• Vultur — под прицелом 122 программы в 15 странах.
• BrasDex — атакует восемь приложений в Бразилии.
• GoatRat — 52 варианта с ATS-модулем. Атакует шесть программ.

Для просмотра ссылки необходимо нажать Вход или Регистрация