Введите Ваш E-mail адрес и Вы будете первым, кто получит новые статьи.

Статьи

Банковские трояны продолжают появляться в Google Play

  1. Как они работают?
  2. Как оставаться в безопасности
  3. Показатели компромисса (IoCs)

Все вредоносные приложения были удалены из официального магазина Android, но не раньше, чем приложения были установлены почти 30 000 пользователей.

Авторы вредоносных программ продолжают проверять бдительность пользователей Android, крадя замаскированные трояны мобильного банкинга в магазине Google Play. Недавно мы проанализировали набор из 29 таких скрытых троянов, которые можно было найти в официальном магазине Android с августа до начала октября 2018 года. Они маскировались под бустеры и очистители устройств, диспетчеры батарей и даже приложения в гороскопе.

В отличие от все более распространенных вредоносных приложений, основанных исключительно на выдавать себя за законные финансовые учреждения и отображая поддельные экраны входа в систему, эти приложения относятся к категории сложных вредоносных программ для мобильного банкинга со сложной функциональностью и большим вниманием к скрытности.

Эти дистанционно управляемые трояны способны динамически нацеливаться на любые приложения, найденные на устройстве жертвы, с помощью специально разработанных фишинговых форм. Кроме того, они могут перехватывать и перенаправлять текстовые сообщения для обхода двухфакторной аутентификации на основе SMS, перехватывать журналы вызовов, а также загружать и устанавливать другие приложения на скомпрометированное устройство. Эти вредоносные приложения были загружены в основном под разными именами и формами разработчиков, но сходства кода и общий C & C-сервер предполагают, что приложения являются работой одного злоумышленника или группы.

Эти вредоносные приложения были загружены в основном под разными именами и формами разработчиков, но сходства кода и общий C & C-сервер предполагают, что приложения являются работой одного злоумышленника или группы

Рисунок 1 - Примеры банковских троянов, найденных в Google Play

Тем временем 29 официальных вредоносных приложений были удалены из официального магазина Android после того, как ESET и коллеги-исследователи уведомили Google о своей вредоносной природе. Однако до того, как их забрали из магазина, приложения установили почти 30 000 пользователей.

Как они работают?

После запуска приложения либо отображают ошибку, утверждая, что они были удалены из-за несовместимости с устройством жертвы, а затем продолжают скрывать себя от взгляда жертвы или предоставляют обещанную функциональность, например отображение гороскопов.

После запуска приложения либо отображают ошибку, утверждая, что они были удалены из-за несовместимости с устройством жертвы, а затем продолжают скрывать себя от взгляда жертвы или предоставляют обещанную функциональность, например отображение гороскопов

Рисунок 2 - Ложное сообщение об ошибке, отображаемое одним из этих троянов при запуске

Независимо от того, какое из предыдущих действий отображает одно из этих приложений, основная вредоносная функциональность скрыта в зашифрованной полезной нагрузке, расположенной в активах каждого приложения. Эта полезная нагрузка кодируется с использованием base64, а затем шифруется с помощью шифра RC4 с использованием жестко закодированного ключа. Первым этапом активности вредоносного ПО является дроппер, который изначально проверяет наличие эмулятора или песочницы. Если эти проверки не пройдены, он расшифровывает и удаляет загрузчик и полезную нагрузку, которая содержит фактическое банковское вредоносное ПО. Некоторые из проанализированных нами приложений содержали более одного этапа таких зашифрованных полезных данных.

Рисунок 3 - Проверка эмулятора

Функциональность окончательной полезной нагрузки заключается в том, чтобы олицетворять банковские приложения, установленные на устройстве жертвы, перехватывать и отправлять SMS-сообщения, а также загружать и устанавливать дополнительные приложения по выбору оператора. Наиболее важной особенностью является то, что вредоносная программа может динамически выдавать себя за любое приложение, установленное на взломанном устройстве. Это достигается путем получения HTML-кода приложений, установленных на устройстве, и использования этого кода для наложения законных приложений на поддельные формы после запуска законных приложений, что дает жертве очень мало шансов заметить, что что-то не так.

Как оставаться в безопасности

К счастью, эти конкретные банковские трояны (полный список можно найти в разделе IoC) не используют продвинутые приемы для обеспечения их устойчивости на уязвимых устройствах. Поэтому, если вы подозреваете, что установили какое-либо из этих приложений, вы можете просто удалить их в разделе «Настройки»> «Общие»> «Диспетчер приложений / Приложения».

Мы также советуем вам проверить свой банковский счет на наличие подозрительных транзакций и рассмотреть возможность изменения пароля / PIN-кода вашего интернет-банкинга.

Чтобы не стать жертвой банковских вредоносных программ, мы рекомендуем вам:

  • Загружать только приложения из Google Play; это не гарантирует, что приложение не является вредоносным, но такие приложения гораздо чаще встречаются в сторонних магазинах приложений, где их редко удаляют после обнаружения, в отличие от Google Play.
  • Перед загрузкой приложений из Google Play обязательно проверьте количество загрузок, рейтинги приложений и содержание отзывов.
  • Обратите внимание на то, какие разрешения вы предоставляете приложениям, которые вы устанавливаете
  • Постоянно обновляйте свое Android-устройство и используйте надежное решение для обеспечения безопасности мобильных устройств; Продукты ESET обнаруживают и блокируют эту угрозу как Android / TrojanDropper.Agent.CIQ.

Особая благодарность Николаос Крисаидос для привлечения некоторых из этих вредоносных приложений к нашему вниманию.

Показатели компромисса (IoCs)

App Имя Имя пакета Hash Устанавливает com.puredevlab.powermanager Power Manager 7C13ADEFC2CABD85AD8F486C3CBDB6379811A097 10+ Astro Plus com.astro.plus 24D2ED751A33BD965A01FA87D7A187D14D0B0849 0+ Master Cleaner - Booster CPU bnb.massclean.boost 101DA4333A26BC6D9DFEF6605E5D8D10206C0EB4 Master Clean 5000 + - Питание Booster mc.boostpower.lf E5DC8D4664167D61E5B4D83597965253A8B4CB3B 100+ супер подталкивания очиститель cpu.cleanpti.clo 33D59A70363857A0CE6857D201B764EF3E8194DD 500+ Super Fast уборщик super.dupclean.com E125AC53050CAFA5A930B210C8168EA9ED0FD6F1 500+ Ежедневный гороскоп для всех знаков зодиака ui.astrohoro.t2018 C3C45A7B3D3D2CB73A40C25BD4E83C9DA14F2DEA 100 + ежедневный гороскоп бесплатно - Гороскоп совместимости com.horochart.uk CD5817AB3C2E4AE6A18F239BDD51E0CC9D7F6E25 Усилитель телефона на 500+ - Clean Master 5B4FC5DEAEBF7DA079DD655C3 1,000+ Free Ежедневный гороскоп 2019 fr.dayy.horos 4E7F12F07D052E7D1EFD21CD323D8BAD9A79933B 50+ Free Гороскоп Plus - Астрология Интернет com.dailyhoroscope.free c0be22c44e5540322e0ffbf3a6fe18ce0968d3b5 1,000+ Телефон питания Booster pwr.boost.pro FCB8E568145AF2B6D8D29C0484417E51DD25717F 1,000+ Ультра Cleaner - Power Boost ua.cleanpower. увеличить CB37C8C44750874BA61F6F95E7A7C29073CB51DC 50+ Master Cleaner - Booster CPU bnm.massclean.boost 63E1C18D87F41ABF9956FC035D29D3C2890453EE 5000 + Ежедневный гороскоп - Астрологический прогноз gmd.horobest.ty 90f41c64b3ab3f3b43e9d14b52f13143afb643da 1,000+ Speed ​​Cleaner - процессорный кулер speeeed.cool.gh 56be07b21c9992a45c3b44b2e8a26b928e8238e2 0+ Гороскоп 2018 года com.horo2018i.up c8dc0e94f38556cd83ca6a693fa5b6d7ae3957f7 1 000+ Meu Horóscopo my.horoscop.br 92808ca526f8e655d8fa8716ab476be4041cd505 1 000+ Master Clean - усилитель мощности mc.boostpower.cf ab888565f5 596 5f5 596 5805e5e5e5e5e5e5e5e5e5e5e5eeeeeeeeeeeeejfeeeeehfeeeee a38e3ce48c04a323475927e 1,000+ Phone Cleaner - Booster, Optimizer phone.boost.glh 988AB351549FEB2C1C664A29B021E98E3695A18A 1,000+ Clean Master Pro Booster 2018 pro.cleanermaster.iz b9d32241d169dfd4ca5674dffa357796b200bc2f 10+ Clean Master - Booster Pro bl.masterbooster.pro bcb9ef41fea8878eb10f4189dd55bfe1d03a64b3 5000 + BoostFX. Средство очистки Android

Вас также могут заинтересовать следующие статьи:

Поддельные финансовые приложения в Google Play нацелены на пользователей со всего мира

Поддельные банковские приложения в Google Play с утечкой украденных данных кредитных карт

Пользователи Android: остерегайтесь этих хитростей в Google Play

Похожие

Как создать общие Google Maps
... волил нам работать в глобальных и распределенных командах"> Интернет как никогда позволил нам работать в глобальных и распределенных командах. Будь то в рамках нашей работы, добровольных предприятий или совместных блогов, работа с людьми по всему миру стала частью жизни для многих из нас. Иногда это так просто, что мы даже не знаем, где находятся люди, с которыми мы работаем. Общий, совместный Карты Гугл может помочь решить эту
Они не хотят дом на колесах у моря
Парковка у моря часто является местом мечты для людей, которые проводят свой отпуск в автодомах. Однако во многих странах это запрещено, поскольку сушка полотенец или протекающие санитарные узлы неинтересны в туристических зонах. Должен ли подобный запрет быть эффективным в Три-Сити? Разрешено ли отдыхающим парковаться на приморских стоянках? нет, нам не нужны дальнейшие ограничения 19% скорее нет, но их техническое состояние должно тщательно контролироваться
Как вы знаете, когда пришло время для ребрендинга?
Юлия Рейх На прошлой неделе я представил вебинар под названием «Помогите! Мой логотип отстой! »Для Некоммерческого МаркетингаGuide.com. В нем я подчеркнул, что очень важно иметь хороший организационный логотип: «Люди увлечены
Как играть в YouTube с экрана от iPhone
Мы любим заходить в приложение YouTube, чтобы найти и посмотреть видео для развлечения на нашем iPhone. Но у приложения есть довольно серьезный недостаток. Мы не можем воспроизводить YouTube в фоновом режиме на iPhone. Я предполагаю, что это просто преднамеренная, но неудобная функция от команды YouTube. Потому что YouTube больше фокусируется на просмотре видео, а не на прослушивании видео. Однако в некоторых ситуациях мы предпочитаем слушать видео на YouTube. Например, когда мы находим
Восстановите WhatsApp Backup с Google Диска на Android / iPhone
... как мне перенести мои сообщения WhatsApp с Google Drive на iPhone? » Этот вопрос был острым вопросом, так как WhatsApp теперь является хитом приложения для обмена мгновенными сообщениями среди пользователей Android и iPhone. Почти каждый день, когда мы используем WhatsApp для общения или деловых контактов, должно быть множество ценных разговоров в WhatsApp,
Создание баннера: Google Web Designer и его альтернативы
... вать красивые рекламные баннеры - но не графический дизайнер? Веб-дизайнер Google помогает менеджерам онлайн-маркетинга создавать красивые кампании даже без профессиональных знаний. У Google есть создание и схема баннеры связаны в инструменте. Что вы должны знать о новом инструменте? И какую альтернативу стоит попробовать еще раз? Google Web Designer.
Все, что вам нужно знать о Google Home
Добро пожаловать в руководство CNET по Главная страница Google умный динамик и гугл растущая линейка умных домашних гаджетов , Возможно, вам интересно, если вам нужен умный динамик, умный дисплей , оба или ни один. Вы хотите один с
Как остановить автоматическое изменение размера обоев и увеличить масштаб iOS 7
Обновление: теперь эта проблема частично исправлена ​​с помощью функции перспективного масштабирования iOS 7.1. Узнать как исправить проблему изменения размера обоев в iOS 7.1 здесь , Мы написали о несколько советов по iOS 7 и сделал мимолетную ссылку на эффект масштабирования обоев iOS 7. Похоже, что люди
10 самых эффективных размеров и форматов баннеров Google AdSense
После регистрации в Google AdSense один из самых распространенных вопросов, который задают новички, - это самые эффективные размеры баннеров Google AdSense? Некоторые форматы рекламы Google AdSense более заметны, что означает, что они получают больше кликов и приносят больший доход. В этой статье мы покажем вам наиболее эффективные размеры и форматы баннеров Google AdSense, а также места их размещения для достижения наилучших результатов.
Сравните SkyDrive, Google Drive и Dropbox
... как эти онлайн-накопители складываются друг с другом: Поддерживаемые платформы Dropbox доступен для устройств Windows, Mac, Linux, iOS, BlackBerry и Android. Windows Live SkyDrive доступен для устройств Windows, Mac, iPhone, iPad и Windows Phone, в то время как Google Drive в настоящее время доступен для телефонов / планшетов на ПК, Mac и Android. Все сервисы предлагают мобильную веб-версию, которая может помочь вам получить доступ к вашим файлам через
Как исправить проблемы активации Windows 10
... вам повезет, вы установите или обновитесь до Windows 10, и система активируется автоматически, или как только вы введете 25-значный ключ продукта - это подтверждает, что у вас есть легальная копия Windows, которую вы используете. право на использование, которое получит обновления безопасности и новые функции. Но для некоторых пользователей Windows 10 не активируется должным образом. Вот как это исправить. Понимание активации Windows 10 В зависимости от того, как вы получаете

Комментарии

Нужно выполнить поручение и сделать как можно больше?
Нужно выполнить поручение и сделать как можно больше? Проверьте, кто или что находится на вашем пути. Может быть, есть шанс сэкономить время или обогатить свою жизнь! Нашли классное место и хотите иметь это в виду для дальнейшего использования? Поместите это в свою карту и добавьте примечание к этому. Вы даже можете добавить изображение, если оно размещен
Но несколько дней назад я только что перешел с Android на совершенно новый iPhone X, тогда как мне перенести мои сообщения WhatsApp с Google Drive на iPhone?
Но несколько дней назад я только что перешел с Android на совершенно новый iPhone X, тогда как мне перенести мои сообщения WhatsApp с Google Drive на iPhone? » Этот вопрос был острым вопросом, так как WhatsApp теперь является хитом приложения для обмена мгновенными сообщениями среди пользователей Android и iPhone. Почти каждый день, когда мы используем WhatsApp
Могу ли я установить Windows 10 как часть двойной или мультизагрузочной установки?
Могу ли я установить Windows 10 как часть двойной или мультизагрузочной установки? Да, но только если вы будете следовать некоторым строго определенным процедурам. Сначала вы должны загрузиться с установочного носителя и выбрать опцию Custom в программе установки. Во-вторых, вы должны установить Windows 10 на отдельный раздел диска или физический диск; если вы выберете тот же раздел, который содержит существующую версию Windows, вы потеряете доступ к этой установке
После регистрации в Google AdSense один из самых распространенных вопросов, который задают новички, - это самые эффективные размеры баннеров Google AdSense?
После регистрации в Google AdSense один из самых распространенных вопросов, который задают новички, - это самые эффективные размеры баннеров Google AdSense? Некоторые форматы рекламы Google AdSense более заметны, что означает, что они получают больше кликов и приносят больший доход. В этой статье мы покажем вам наиболее эффективные размеры и форматы баннеров Google AdSense, а также места их размещения для достижения наилучших результатов.
Теперь, когда вы увидели, как работает обновление Vista SP1, хотите ли вы выполнить обновление в вашей системе?
Теперь, когда вы увидели, как работает обновление Vista SP1, хотите ли вы выполнить обновление в вашей системе? Если вы уже установили Vista SP1 в своей системе, как дела? Ваша система более стабильна? Это быстрее? Пожалуйста, зайдите в область обсуждения и сообщите нам. Получите советы Vista в своем почтовом ящике! Бюллетень TechRepublic для Windows Vista Report, выпускаемый каждую пятницу, содержит советы, новости и полезные советы по разработке
Как узнать, что это сработало?
Как узнать, что это сработало? Когда вы создаете новое сообщение, рядом с датой появляется ползунок с параметром «Автоматическое опубликование» (этот параметр станет значением по умолчанию для всех новых сообщений). Более того - в левом меню значок меняется - с буквы S на S + A вместе с бумажным самолетиком. 5. Анализ статистики и комментариев Планолы Как только вы загрузите несколько фотографий, получите первые сердца и комментарии, вы можете приступить к анализу статистики.
Не уверен, как это сделать?
Не уверен, как это сделать? Обратитесь к нашему списку выше о настройке окружения рабочего стола Linux, чтобы узнать как. ПОДПИШИТЕСЬ НА НАШИ НОВОСТНАЯ РАССЫЛКА
Итак, что означает «хорошая ссылка» и как получить хорошие ссылки?
Итак, что означает «хорошая ссылка» и как получить хорошие ссылки? Мы хотим поднять эту тему в этом посте. Почему хорошие ссылки так важны? Получение хороших ссылок очень важно из-за
И куда они должны идти?
И куда они должны идти? Это именно то, на что похоже слайдер, также называемый каруселью, на главной целевой странице. Этот сценарий выше было бы странно видеть по телевизору, не так ли? Обычно Бэтмен видит сигнал, получает информацию от безупречно усатого комиссара Гордона и затем убивает плохих парней. Именно так должна работать ваша целевая страница.
Должны ли вы купить один сейчас или ждать нового Google Nest Hub Max будет этим летом?
Так зачем вам приветствовать посетителей тем, что многочисленные тесты показывают, что они не хотят? Когда ты сломаешь это ... 1) Слайдеры имеют низкий процент кликов 1%. Любая идея, что это представляет? Из 3,7 миллионов посещений официального сайта Университета Нотр-Дам, привлеченных в течение шестимесячного периода, именно столько кликнуло на ЛЮБОМ изображении слайдера. Если только 1% ваших посетителей нажимают на все, что занимает вашу область
У вас уже есть визитная карточка Google?
У вас уже есть визитная карточка Google? Обновляете ли вы информацию о своей компании и активно используете преимущества обмена данными о компании? Локальное позиционирование - Google My Business 5 (100%) Всего голосов 5

Как они работают?
Как они работают?
Должен ли подобный запрет быть эффективным в Три-Сити?
Разрешено ли отдыхающим парковаться на приморских стоянках?
Как мне перенести мои сообщения WhatsApp с Google Drive на iPhone?
Вать красивые рекламные баннеры - но не графический дизайнер?
Что вы должны знать о новом инструменте?
И какую альтернативу стоит попробовать еще раз?
Нужно выполнить поручение и сделать как можно больше?
Нашли классное место и хотите иметь это в виду для дальнейшего использования?

Новости

Сайт 9 карпов рыбалка волоколамск - ловля бычка на ясенской переправе
Show likes Show shared copies. Очередной визит на водоём порадовал Всем привет, Блуждая по просторам ВК набрел на группу. Может для кого полезен будет отчет о нашей рыбалке Свози меня на рыбалку, хочу

Самые необходимые аксессуары для рыбалки


Ароматизаторы для ловли мирной рыбы
В современной рыбалке широко применяются ароматические вещества, призванные активировать клев и удерживать рыбу на прикормленном месте. Ароматизаторы для рыбалки выпускаются в порошкообразной форме, в

9 карпов рыбалка волоколамск форум
Брать перепечатку для подавляющего большинства из водоёма, за солнцем наблюдение как. Заходить на рассвете без преувеличения Главного сатаны. Удить автотранспорт, устанавливать практически, такая, уж,

Как выбрать алюминиевую лодку для рыбалки?
Оглавление: Преимущества алюминиевых лодок для рыбалки Как выбрать свою первую алюминиевую лодку? Что нужно помнить при покупке алюминиевой лодки? Наличие своего собственно плавательного

Caperlan тент для рыбалки xl: Прогноз на клев в калмыкии
Mercedes-Benz E-class Coupe 3. Renault Logan AIRfrance Samopal Custom. Toyota Corolla V8 drift RDS. С ЭТИМ ТОВАРОМ ВМЕСТЕ ПОКУПАЮТ:. QUECHUA ПОХОДНЫЙ РЮКЗАК ARPENAZ 10 Л. QUECHUA ПАЛАТКА 2 - Х МЕСТНАЯ

Болонская рыбалка на карася: Лодочные моторы тохатсу в воронеже
Для оснастки болонской удочки применяется как фиксированный поплавок, так и скользящий по леске. Болонская удочка хороша и для рыбалки с берега, и для ловли с лодки. Она позволяет забрасывать наживку достаточно

Анисовые капли для рыбалки
Зачастую начинающие рыболовы большую часть своего внимания уделяют подготовке снастей, экипировки для рыбалки, и упускают из вида подбор и подготовку аттрактантов. Пренебрегая применением такой, казалось

Девять карпов рыбалка
Дневная путевка обойдется в 1 руб. Десятидневная путевка на 10 руб. Каждый из различных на водоеме где обязан приобрести путевку может от того, ловит ли он лодку. Если изъял, то ловля при том какую, а

Балансир для зимней рыбалки – Техника ловли на балансир
Балансир появился в арсенале рыбаков относительно недавно, и его уловистость способствовала быстрому росту популярности этой прелести. Однако часть рыболовов относятся к балансиру скептически