Android'deki SpyNote Truva Atı aramaları kaydedebilir

İtalyan siber güvenlik firması Cleafy'ye göre, Haziran 2023'ten bu yana Avrupa'daki finans kuruluşlarını hedef alan SpyNote kullanan bir saldırı tespit edildi.

F-Secure'den güvenlik uzmanları, SpyNote'un (aynı zamanda SpyMax olarak da bilinir) genellikle SMS kimlik avı kampanyaları yoluyla yayıldığını ve kurbanların kötü amaçlı kod içeren bir bağlantıya tıklayarak uygulamayı yüklemeleri için kandırıldığını söyledi.

SpyNote, arama kayıtlarına, kameraya, SMS mesajlarına ve harici depolamaya erişim talep etmesinin yanı sıra, tespit edilmekten kaçınmak için varlığını gizlemesiyle de biliniyor. Analize göre, SpyNote kötü amaçlı yazılımı harici bir program aracılığıyla başlatılabiliyor.

Avrupalı ​​banka müşterileri SpyNote tarafından hedef alınıyor

En önemlisi, SpyNote izinleri arar ve bunları kullanarak ses ve telefon görüşmelerini, tuş vuruşlarını kaydetmek ve telefonun ekran görüntüsünü almak için kendisine ek izinler verir. Daha detaylı analizler, SpyNote'un kötü amaçlı uygulamayı sonlandırma girişimlerini engellemek için işlevlere sahip olduğunu ortaya koydu.

Bunu, program kapatıldığında kendini yeniden başlatacak şekilde tasarlanmış bir yayın alıcı sınıfını kaydederek yapar. Erişilebilirlik API'leri kullanılarak ekran kapatılarak, Ayarlar'a giderek kötü amaçlı uygulamayı kaldırma girişimleri engellenir.

F-Secure, SpyNote'un cihazda yarattığı zorluğun, mağdurlara tüm verileri silecek fabrika ayarlarına sıfırlama seçeneği bıraktığını belirtti. Bu duyuru, Finlandiyalı siber güvenlik firmasının, mağdurları erişilebilirlik hizmetlerine erişim sağlamaya kandırmak için işletim sistemi güncellemesi kisvesi altında çalışan ve ardından bankacılık verilerini ve SMS mesajlarını çalabilen bir Android uygulamasının ayrıntılarını paylaşmasının ardından geldi.

Kaynak bağlantısı: https://thanhnien.vn/trojan-spynote-tren-android-co-the-ghi-am-cuoc-goi-185231018141143779.htm