Trojanul SpyNote de pe Android poate înregistra apeluri

Potrivit firmei italiene de securitate cibernetică Cleafy, a fost descoperită o campanie care folosea SpyNote și care viza instituții financiare din Europa începând cu iunie 2023.

Experții în securitate de la F-Secure au declarat că SpyNote (cunoscut și sub numele de SpyMax) este adesea răspândit prin campanii de phishing prin SMS, păcălind victimele să instaleze aplicația făcând clic pe un link care conține cod malițios.

Pe lângă faptul că solicită acces la jurnalele de apeluri, cameră, mesaje SMS și stocare externă, SpyNote este cunoscut pentru ascunderea prezenței sale pentru a evita detectarea. Conform analizei, malware-ul SpyNote poate fi lansat prin intermediul unui program extern.

Clienții băncilor europene sunt vizați de SpyNote

Un aspect crucial este că SpyNote caută permisiuni și apoi le utilizează pentru a-și acorda permisiuni suplimentare pentru a înregistra apeluri audio și telefonice, apăsări de taste și pentru a face capturi de ecran ale telefonului. Analize ulterioare au arătat că SpyNote include funcționalități pentru a contracara încercările de a închide aplicația rău intenționată.

Face acest lucru prin înregistrarea unei clase de receptori de difuzare, care este concepută să se repornească de fiecare dată când programul este închis. Încercările de a dezinstala aplicația rău intenționată accesând Setări sunt prevenite prin închiderea ecranului folosind API-uri de accesibilitate.

F-Secure a declarat că dificultatea cauzată de SpyNote dispozitivului îi oferă victimei opțiunea de a efectua o resetare la setările din fabrică, care va șterge toate datele. Anunțul vine în contextul în care firma finlandeză de securitate cibernetică prezintă o aplicație Android care se deghizează într-o actualizare a sistemului de operare pentru a păcăli victimele să acorde acces la servicii de accesibilitate, care pot apoi fura date bancare și mesaje SMS.

Legătură sursă: https://thanhnien.vn/trojan-spynote-tren-android-co-the-ghi-am-cuoc-goi-185231018141143779.htm