Троян SpyNote на Android може записувати дзвінки

За даними італійської компанії з кібербезпеки Cleafy, було виявлено кампанію з використанням SpyNote, спрямовану на фінансові установи в Європі з червня 2023 року.

Експерти з безпеки F-Secure заявили, що SpyNote (також відомий як SpyMax) часто поширюється через SMS-фішингові кампанії, обманом змушуючи жертв встановити додаток, натискаючи на посилання, що містить шкідливий код.

Окрім запиту доступу до журналів викликів, камери, SMS-повідомлень та зовнішнього сховища, SpyNote відомий тим, що приховує свою присутність, щоб уникнути виявлення. Згідно з аналізом, шкідливе програмне забезпечення SpyNote може бути запущено через зовнішню програму.

SpyNote атакує клієнтів європейських банків

Найголовніше, що SpyNote шукає дозволи, а потім використовує їх, щоб надати собі додаткові дозволи на запис аудіо та телефонних дзвінків, натискання клавіш та створення скріншотів телефону. Подальший аналіз показав, що SpyNote містить функції для протидії спробам завершити роботу шкідливого додатка.

Це робиться шляхом реєстрації класу приймача широкомовлення, який призначений для перезапуску щоразу після завершення роботи програми. Спроби видалити шкідливу програму через налаштування запобігаються закриттям екрана за допомогою API доступності.

F-Secure заявила, що проблеми, які створює SpyNote на пристрої, залишають жертві можливість виконати скидання до заводських налаштувань, що призведе до видалення всіх даних. Ця заява з'явилася після того, як фінська компанія з кібербезпеки детально описала додаток для Android, який маскується під оновлення операційної системи, щоб обманом змусити жертв надати доступ до служб спеціальних можливостей, які потім можуть красти банківські дані та SMS-повідомлення.

Посилання на джерело: https://thanhnien.vn/trojan-spynote-tren-android-co-the-ghi-am-cuoc-goi-185231018141143779.htm