Trojan SpyNote pada Android boleh merakam panggilan telefon.

Menurut syarikat keselamatan siber Itali, Cleaf, satu kempen menggunakan SpyNote telah dikesan, menyasarkan institusi kewangan di Eropah sejak Jun 2023.

Pakar keselamatan dari F-Secure mengatakan bahawa SpyNote (juga dikenali sebagai SpyMax) biasanya merebak melalui kempen pancingan data SMS, memperdaya mangsa untuk memasang aplikasi tersebut dengan mengklik pautan yang dibenamkan dengan kod berniat jahat.

Selain meminta akses kepada log panggilan, kamera, mesej SMS dan storan luaran, SpyNote dikenali kerana keupayaannya untuk menyembunyikan kehadirannya bagi mengelakkan pengesanan. Analisis menunjukkan bahawa perisian hasad SpyNote boleh dilancarkan melalui program luaran.

Pelanggan bank di seluruh Eropah sedang disasarkan oleh SpyNote.

Perkara utamanya ialah SpyNote mencari kebenaran akses, kemudian memanfaatkannya untuk memberikan kebenaran tambahan kepada dirinya sendiri bagi merakam panggilan audio dan telefon, ketukan kekunci dan menangkap tangkapan skrin. Analisis lanjut oleh para penyelidik mendedahkan bahawa SpyNote mengandungi ciri-ciri yang mengatasi percubaan untuk menamatkan aplikasi berniat jahat ini.

Ia melakukan ini dengan mendaftarkan kelas untuk menerima maklumat siaran, yang direka untuk memulakan semula dirinya sendiri apabila program ditutup. Percubaan untuk menyahpasang aplikasi berniat jahat melalui Tetapan dihalang dengan menutup skrin menggunakan API kebolehcapaian.

F-Secure menyatakan bahawa kesukaran yang ditimbulkan oleh SpyNote pada peranti tersebut hanya memberi pilihan kepada mangsa untuk melakukan tetapan semula kilang, satu operasi yang akan memadamkan semua data. Pengumuman daripada syarikat keselamatan siber Finland ini memperincikan aplikasi Android yang menyamar sebagai kemas kini sistem pengendalian untuk memperdaya mangsa agar memberikan kebenaran kebolehaksesan, sekali gus mencuri data perbankan dan mesej SMS.

Pautan sumber: https://thanhnien.vn/trojan-spynote-tren-android-co-the-ghi-am-cuoc-goi-185231018141143779.htm