Android Malware использует мобильное приложение TeamViewer для управления удаленными устройствами

  1. Вредоносное ПО хочет получить доступ к сервисам доступности Android
  2. Ориентирован только на европейских пользователей

Мошенники распространяют вредоносное ПО Android, замаскированное под приложение генератора одноразовых паролей (OTP), для банковских приложений, которые крадут банковские учетные данные пользователя, а затем устанавливает приложение TeamViewer QuickSupport, чтобы злоумышленники могли захватить телефон жертвы

Мошенники распространяют вредоносное ПО Android, замаскированное под приложение генератора одноразовых паролей (OTP), для банковских приложений, которые крадут банковские учетные данные пользователя, а затем устанавливает приложение TeamViewer QuickSupport, чтобы злоумышленники могли захватить телефон жертвы.

Исследователи говорят, что эта угроза (ANDROIDOS_FAKEBANK.OPSA) является частью двухлетней кампании по распространению вредоносных программ под названием Operation Emmental.

В этом году мошенники позади Операция Эмменталь были активны в январе, когда они впервые спрятали свои вредоносные программы внутри другого OTP-приложения и в мае, когда они использовали коварный трюк блокировка пользователя из его телефона в то время как они опустошили его банковский счет. К счастью, майский вариант был ориентирован только на российские банки и никогда не распространялся по всему миру.

Вредоносное ПО хочет получить доступ к сервисам доступности Android

Последняя версия этой угрозы связана с кампанией в январе 2016 года, когда мошенники возвращаются к тому, чтобы скрывать свои банковские учетные данные, крадя вредоносное ПО, по иронии судьбы, в приложении, связанном с банковскими операциями. Приложение называется SmsSecurity, и оно рекламируется как приложение, которое может генерировать одноразовые коды доступа для банковских счетов.

На этот раз мошенники знали, что исследователи были на их пути, и усилили приложение мерами и проверками против фальсификации, чтобы предотвратить запуск приложения в эмуляторе Android.

В отличие от большинства семейств вредоносных программ для Android, которые сосредоточены на том, чтобы приставать к пользователям безостановочные всплывающие окна, пока они не получат права администратора, эта вредоносная программа хочет, чтобы пользователь включил службы специальных возможностей.

Причина в том, что вредоносная программа может использовать специальные возможности Android, чтобы тайно предоставить себе права администратора на более позднем этапе. В мае 2016 Исследователи Symantec предупреждали о предстоящей тенденции распространения вредоносных приложений для Android, которые могут использовать эту функцию.

Ориентирован только на европейских пользователей

Как только вредоносное приложение Android SmsSecurity получит права администратора, оно получит необходимые полномочия для сбора учетных данных для входа в систему и отправит их на свой C & C-сервер.

Исследователи Trend Micro говорят Приложение предназначено для клиентов банков в Австрии, Венгрии, Румынии и Швейцарии. Названия целевых банков:

  • Aargauische Kantonalbank
  • Банк Австрия
  • Банк Кантонале де Фрибург
  • БКБ Банк
  • Кредит Свисс
  • Эрсте Банк
  • Гларнер Кантоналбанк
  • Люцернер Кантоналбанк
  • Обер Банк
  • Обвальднер Кантоналбанк
  • Райффайзен Банк
  • Schaffhauser Kantonalbank
  • Volksbank
  • Zürcher Kantonalbank

Один новый трюк, который, похоже, добавило приложение, - это возможность загрузить приложение TeamViewer QuickSupport на телефоны жертв.

Используя полученные им права администратора и доступ к сервису специальных возможностей, вредоносная программа запускает сеанс TeamViewer, считывает локальный идентификатор и передает его на сервер C & C, чтобы злоумышленники могли подключиться к телефонам жертвы.

Это только один из последних трюков, которые мошенники Operation Emmental добавили в свой арсенал вредоносного ПО, и их послужной список показывает, что они, скорее всего, найдут новые и оригинальные способы заражения телефонов пользователей.

Похожие

Интернет-радио запускается. FM пришел, чтобы получить
... Android и iOS) для прослушивания станций на мобильных устройствах? Weszło.com ежемесячно обычно около 350-400 тысяч. Реальные пользователи и 8-9 миллионов просмотров страниц, а посетитель тратит на сайт 35-50 минут. Сколько из этих интернет-пользователей будет слушать FM? - Понятия не имею. Честно говоря, мы не ставим себя на какие-либо прогнозы, мы только делаем свою работу и со временем увидим, слушают ли ее или нет, - утверждает Кшиштоф Становски.
Gameloft запускает новую игру Asphalt 7: Heat на Android
Наконец-то вышла игра Asphalt 7: Heat Gameloft. В этой последней части Asphalt вы, очевидно, найдете суть всей серии в полностью переработанной вселенной, включая новые автомобили для разблокировки, новые схемы, и, конечно, новую
AlarmMe - это новое альтернативное приложение для Windows Phone 8.
3 бесплатные темы желейных бобов для Go Launcher EX [Android]
... клама Как всегда, новый Обновления ОС Android Эволюция Android: от 1.0 до Jelly Bean [Уроки истории Geek] Эволюция Android: от 1.0 до Jelly Bean [Уроки истории Geek]
На практике бургерономика - в какие валюты стоит инвестировать?
В минувшую субботу был выпущен новый индикатор Big Maka, публикуемый британским еженедельником The Economist с 1986 года. Популярный индекс Биг Мак сравнивает цены на один и тот же бургер в разных местах по всему миру в местной
Следуйте за своими любимыми командами с Score Alarm [Android 2.2+ и iOS]
... android-22-i-ios-1.jpg" alt="Вы должны признать, что некоторые из нас фанаты спорта"> Вы должны признать, что некоторые из нас фанаты спорта. В этом нет ничего плохого, и есть множество инструментов, которые помогут вам в спортивных состязаниях. Однако не все приложения просты в использовании, а другие явно не стоят вашего времени. Так что же это за приложение? Дайте очки тревоги. О счете тревоги Score Alarm - очень простое приложение для
Движение головой или несколько слов о реабилитационном бале
"Не переусердствуйте! Тебе лучше лечь и отдохни "," Не сгибайся, я сделаю это за тебя! "- ты ��лышал или слышал такие предупреждения во время беременности? Твои родители и родители хотели бы положить тебя в подушки на 9 месяцев и немедленно дать им еду и питье? И это не главное! Если ваш врач не рекомендует лежать, вы можете быть активными в течение полных девяти месяцев. Конечно, активность должна быть изменена в зависимости от периода беременности и состояния
Сравнение Axkid автокресел RWF 9-25 кг - Sklep BOCIEK
Наиболее важными преимуществами кресел Axkid по сравнению с конкурентами
Доступ в Вавилонский центр
... кой Республики, примерно в 100 км к северу от Праги. CENTRUM BABYLON, as Нитранская 1 460 12 LIBEREC ЧЕШСКАЯ РЕСПУБЛИКА Самый удобный доступ к Либерецу через пограничный переход в Якушице . От границы мы идем по дороге № 10 (E 65) на юг к западу, до города Танвальд - здесь мы поворачиваем направо и по главной дороге № 14 через Яблонец-над-Нисоу мы достигаем центра Либереца. Добраться
Как перенести все данные с Android на iPhone 7 / iPhone 7 Plus
Apple подтвердила устройства в Твиттере постом о водонепроницаемости iPhone 7 и iPhone 7 Plus. Новые телефоны будут оснащены наушниками с разъемом Lightning и адаптером для наушников 3,5 мм. Хотя они не установлены от имени окончательного дизайна Apple, но iPhone 7 определенно принесет пользователям больше ярких пятен. Поэтому нетрудно догадаться, что в назначенное время будет много пользователей, которые заменят свой старый iPhone на новый iPhone 7.
17 лучших приложений для игры в боулинг для Android
... androidappsforme.com/best-logic-game-apps/"> 17 лучших логических игровых приложений для Android Король боулинга Bowling King - это многопользовательский симулятор боулинга с реалистичной

Комментарии

Какое приложение от гамбургера?
Какое приложение от гамбургера? Например, в июле 2017 года средняя цена на Биг Мака в США составляет 5,30 доллара, а в Китае - всего 2,92 доллара (после пересчета юаня в доллары по текущему курсу). Это, в свою очередь,
Прежде всего, наблюдатели в настоящее время имеют дело с вопросом: что Apple хочет с Lit Motors?
Прежде всего, наблюдатели в настоящее время имеют дело с вопросом: что Apple хочет с Lit Motors? Два дня назад стало известно, что компания хочет приобрести британскую компанию по производству спортивных автомобилей McLaren. Не вызывает сомнений то, что Apple ведет разработку самоходного электромобиля. Однако недавно были разговоры о кадровых изменениях и неясной стратегии.
Так что же это за приложение?
Так что же это за приложение? Дайте очки тревоги. О счете тревоги Score Alarm - очень простое приложение для Android а также IOS где вы получаете оповещения о баллах, когда они должны быть выданы, в зависимости от вида спорта. Другими словами, если вы следите за футбольным матчем, он будет предупреждать вас после каждого гола. С другой стороны,
Только если этот факт скажет вам что-нибудь?
Только если этот факт скажет вам что-нибудь? Не было ошибки, так что ее не существует? Странные практики. Уважаемый mBank, проблема существует. Бартош проверил это, блоггеры Паутины проверили это. Bartosz сообщил вам о проблеме по двум каналам: Facebook и mLine. Я не удивлен, что ему не хватило сил сообщить о третьем канале, с необходимостью предоставить все личные данные. Я надеюсь, что теперь вы поверите Бартошу и нам, и исправите эту проблему. Кто знает, может, какой-нибудь
Но она задается вопросом, как можно ожидать золота от команды, игроки которой видят друг друга только на испытаниях, а затем в течение одной недели совместной практики?
Но она задается вопросом, как можно ожидать золота от команды, игроки которой видят друг друга только на испытаниях, а затем в течение одной недели совместной практики? перед турниром. «Трудно пройти путь от женщины с полной занятостью до двухдневных тренировок и подготовки своего тела в свободное время», - говорит Альварес. «Это тяжело, потому что никто не настраивает нас на этот успех». Альварес говорит, что женщины в команде возьмут то, что они называют «бейсбольными
Планируете ли вы получить новые конфеты для вашего телефона?
Планируете ли вы получить новые конфеты для вашего телефона? Дайте нам знать, какие темы вы используете на вашем устройстве Android в комментариях ниже. Кредит фотографии: Маурисио Лима
Что вы можете получить, доверив создание сайта специалистам?
Что вы можете получить, доверив создание сайта специалистам? На рынке есть много компаний, предлагающих создание сайтов в технологии RWD в очень выгодных упаковках. Например, специалисты из eniteo.pl предлагают полноценные веб-сайты компании, которые они продают в комплекте со встроенной системой CMS и полным резервным копированием - веб-сервер и интернет-домен. Вы можете выбрать один из двух вариантов страницы: один - это традиционный веб-сайт
Может ли таяние киля только с помощью упражнений для похудения?
Может ли таяние киля только с помощью упражнений для похудения? Еда становится гуще и слабее. Это рассуждение на самом деле не соответствует действительности. Только тело, которое регулярно кормят, находится в соответствии с его отделением от его энергетических запасов в виде жировых слоев. Наше тело имеет свои взгляды на комфортную жизнь, и эволюция учит нас всегда быть готовыми к трудным временам. Дефицит продовольствия приводит в действие
И аналогично, приложения для Android, iOS и Windows Phone - это отдельные продукты?
И аналогично, приложения для Android, iOS и Windows Phone - это отдельные продукты? Мой ответ на оба вопроса - нет. Вот почему: активы не отличаются по стоимости, которую они создают для своих клиентов и пользователей и для компании, которая их предоставляет. Они могут состоять из отдельных кодовых баз, разработанных разными командами, и мобильная версия может предоставлять меньше функциональных возможностей, как в случае с Facebook. Но основное ценностное предложение одно и то

Android и iOS) для прослушивания станций на мобильных устройствах?
Сколько из этих интернет-пользователей будет слушать FM?
Так что же это за приложение?
?лышал или слышал такие предупреждения во время беременности?
Твои родители и родители хотели бы положить тебя в подушки на 9 месяцев и немедленно дать им еду и питье?
Какое приложение от гамбургера?
Прежде всего, наблюдатели в настоящее время имеют дело с вопросом: что Apple хочет с Lit Motors?
Так что же это за приложение?
Так что же это за приложение?
Только если этот факт скажет вам что-нибудь?

Поиск

ЭНЦИКЛОПЕДИЯ

RSS подписка