Advarsel om svindel for å stjele engangskoder på Android-enheter.

Sikkerhetseksperter har nettopp oppdaget en ondsinnet kampanje som stjeler engangskoder på Android-enheter globalt, ved å infisere enheter med skadelig programvare gjennom tusenvis av Telegram-boter.

Forskere ved sikkerhetsfirmaet Zimperium oppdaget denne ondsinnede kampanjen og har overvåket den siden februar 2022. De rapporterer at de har funnet minst 107 000 forskjellige skadevareeksempler relatert til kampanjen.

Skadevaren sporet meldinger som inneholdt engangskoder for over 600 globale merkevarer, noen med hundrevis av millioner brukere. Hackernes motiv var økonomisk.

Telegram-roboter ber brukere om å oppgi telefonnumrene sine for å sende APK-filer.

Ifølge Zimperium spres SMS-tyveri-skadevare gjennom ondsinnede annonser eller Telegram-boter, som automatisk kommuniserer med ofrene. Hackere bruker to scenarier for å utføre angrep.

I det første tilfellet blir offeret lurt til å få tilgang til falske Google Play-sider. I det andre tilfellet lover Telegram-boten brukerne piratkopierte Android-apper, men først må de oppgi telefonnummeret sitt for å motta APK-filen. Denne boten vil bruke telefonnummeret til å opprette en ny APK-fil, slik at hackere kan spore eller angripe offeret i fremtiden.

Zimperium rapporterte at den ondsinnede kampanjen brukte 2600 Telegram-boter til å markedsføre ulike Android APK-er, kontrollert av 13 Command & Control-servere. Ofrene spredte seg over 113 land, men de fleste var fra India og Russland. USA, Brasil og Mexico hadde også et betydelig antall ofre. Disse tallene tegner et bekymringsfullt bilde av den storstilte og svært sofistikerte operasjonen bak kampanjen.

Eksperter oppdaget skadelig programvare som overfører innsamlede SMS-meldinger til et API-endepunkt på nettstedet «fastsms.su». Dette nettstedet selger tilgang til virtuelle telefonnumre i utlandet, som deretter kan brukes til anonymitet og autentisering på nettplattformer og -tjenester. Det er høyst sannsynlig at infiserte enheter ble utnyttet uten ofrenes viten.

Ved å gi tilgang til SMS-er lar ofrene dessuten skadevare lese SMS-meldinger, stjele sensitiv informasjon, inkludert engangskoder som brukes under kontoregistrering og tofaktorautentisering. Som et resultat kan ofrene oppleve at telefonregningene deres skyter i været eller utilsiktet bli involvert i ulovlige aktiviteter, der enhetene og telefonnumrene deres blir sporet.

For å unngå å bli ofre for ondsinnede aktører, bør ikke Android-brukere laste ned APK-filer utenfor Google Play, ikke gi tilgangstillatelser til urelaterte apper, og sørge for at Play Protect er aktivert på enhetene deres.

Kilde: https://baoquocte.vn/canh-bao-chieu-tro-danh-cap-ma-otp-tren-thiet-bi-android-280849.html