SpyNote Trojan på Android kan spela in samtal

Enligt det italienska cybersäkerhetsföretaget Cleafy har en kampanj med SpyNote upptäckts, som riktat sig mot finansinstitut i Europa sedan juni 2023.

Säkerhetsexperter från F-Secure sa att SpyNote (även känt som SpyMax) ofta sprids via SMS-nätfiskekampanjer, där offren luras att installera appen genom att klicka på en länk med skadlig kod.

Förutom att begära åtkomst till samtalsloggar, kamera, SMS-meddelanden och extern lagring är SpyNote känt för att dölja sin närvaro för att undvika upptäckt. Enligt analysen kan SpyNote-skadlig programvaran startas via ett externt program.

Europeiska bankkunder riktas mot SpyNote

Avgörande är att SpyNote letar efter behörigheter och sedan använder dem för att ge sig själv ytterligare behörigheter för att spela in ljud- och telefonsamtal, tangenttryckningar och ta skärmdumpar av telefonen. Vidare analys visade att SpyNote inkluderar funktioner för att motverka försök att avsluta den skadliga appen.

Den gör detta genom att registrera en sändningsmottagarklass, som är utformad för att starta om sig själv när programmet stängs av. Försök att avinstallera den skadliga appen genom att gå till Inställningar förhindras genom att stänga skärmen med hjälp av tillgänglighets-API:er.

F-Secure sa att problemet som SpyNote orsakar på enheten ger offret möjligheten att göra en fabriksåterställning, vilket raderar all data. Tillkännagivandet kommer samtidigt som det finska cybersäkerhetsföretaget redogör för en Android-app som utger sig för att vara en operativsystemuppdatering för att lura offer att ge åtkomst till tillgänglighetstjänster, vilka sedan kan stjäla bankuppgifter och SMS-meddelanden.

Källänk: https://thanhnien.vn/trojan-spynote-tren-android-co-the-ghi-am-cuoc-goi-185231018141143779.htm