记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

高危木马Xenomorph曝光:专门窃取用户银行凭证

2022-03-02 12:22

据 ThreatFabric 称,超过 5 万名 Android 用户安装了一个包含银行应用程序恶意软件的恶意应用程序。据报道,该恶意软件背后的威胁者正针对欧洲 56 家不同银行的用户。

正如 ThreatFabric 所指出的,黑客们总是在寻找新的方法,通过 Google Play 商店分发恶意软件。Google 正在反击,但黑客似乎总是领先一步。最近的一个邪恶的例子是“Fast Cleaner”应用程序。它声称能够通过清除杂乱无章的东西来加快 Android 手机的速度。但实际上,Fast Cleaner 是 Xenomorph 银行应用程序恶意软件的一个投放器。

以下是 ThreatFabric 分析该应用程序后发现的情况:

经过分析,我们认识到这个应用程序属于 Gymdrop 投放器系列。Gymdrop 是 ThreatFabric 在 2021 年 11 月发现的一个投放器家族。之前它被观察到部署了 Alien.A 的有效载荷。
从该投放器下载的配置中,ThreatFabric 能够确认该投放器家族继续采用该恶意软件家族作为其有效载荷。然而,与过去不同的是,托管恶意代码的服务器还包含另外两个恶意软件家族,根据特定的触发器,它们也被返回,而不是 Alien。

ThreatFabric 说,Xenomorph仍在开发中,但破坏力已经显现。该恶意软件的主要目标是使用覆盖式攻击来窃取银行应用程序的凭证。它还可以拦截短信和通知,以记录和使用 2FA 令牌。ThreatFabric 还指出,Xenomorph 被设计成“可扩展和可更新的”。

ThreatFabric 的安全研究人员在文章中表示:“这种恶意软件的记录能力所存储的信息非常广泛。如果发回 C2 服务器,可用于实施键盘记录,以及收集受害者和已安装应用程序的行为数据,即使它们不属于目标列表”。


知识来源: https://www.wangan.com/p/7fy7f372612745c8

阅读:95678 | 评论:0 | 标签:木马 银行

想收藏或者和大家分享这篇好文章→复制链接地址

“高危木马Xenomorph曝光:专门窃取用户银行凭证”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

标签云 ☁