A SpyNote trójai Androidon képes hívásokat rögzíteni

Az olasz Cleafy kiberbiztonsági cég szerint lelepleztek egy SpyNote-ot használó kampányt, amely 2023 júniusa óta európai pénzügyi intézményeket céloz meg.

Az F-Secure biztonsági szakértői szerint a SpyNote (más néven SpyMax) gyakran SMS-ben indított adathalász kampányokon keresztül terjed, és az áldozatokat egy rosszindulatú kódot tartalmazó linkre kattintva veszik rá az alkalmazás telepítésére.

A hívásnaplókhoz, kamerához, SMS-üzenetekhez és külső tárolóhoz való hozzáférés kérése mellett a SpyNote arról is ismert, hogy elrejti jelenlétét az észlelés elkerülése érdekében. Az elemzés szerint a SpyNote rosszindulatú program elindítható egy külső programon keresztül.

A SpyNote európai bankügyfeleket céloz meg

Döntő fontosságú, hogy a SpyNote jogosultságokat keres, majd azokat felhasználva további engedélyeket ad magának hang- és telefonhívások, billentyűleütések rögzítésére és a telefon képernyőképeinek készítésére. További elemzések kimutatták, hogy a SpyNote olyan funkciókat is tartalmaz, amelyek megakadályozzák a rosszindulatú alkalmazás leállítására irányuló kísérleteket.

Ezt egy műsorszóró vevő osztály regisztrálásával teszi, amely úgy van kialakítva, hogy a program leállításakor újraindítsa magát. A rosszindulatú alkalmazás Beállítások menüpontban történő eltávolítására tett kísérleteket a rendszer megakadályozza, ha a képernyőt akadálymentesítési API-k segítségével bezárja.

Az F-Secure közölte, hogy a SpyNote által okozott probléma miatt az áldozatnak lehetősége van a gyári beállítások visszaállítására, amely minden adatot töröl. A bejelentés akkor érkezett, amikor a finn kiberbiztonsági cég egy olyan Android-alkalmazást ismertetett, amely operációs rendszerfrissítésnek álcázza magát, hogy becsapja az áldozatokat az akadálymentesítési szolgáltatásokhoz való hozzáférésbe, amelyek aztán banki adatokat és SMS-üzeneteket lophatnak el.

Forráslink: https://thanhnien.vn/trojan-spynote-tren-android-co-the-ghi-am-cuoc-goi-185231018141143779.htm