Компанія ThreatFabric, що спеціалізується на кібербезпеці, виявила нову серію банківських троянських програм під назвою «Brokewell», які можуть викрадати дані користувача, включаючи файли cookie, і навіть дозволяють зловмисникам отримати повний віддалений доступ до пристроїв на базі Android.

«Brokewell становить значну загрозу для банківської індустрії, надаючи зловмисникам віддалений доступ до всіх активів, доступних через мобільний банкінг», – пише ThreatFabric у своєму аналізі, про який вперше повідомив SecurityWeek. «Троян, схоже, перебуває в активній розробці, і нові команди додаються майже щодня».

Зловмисники отримують доступ до Android-пристроїв жертв, обманом змушуючи їх встановити шкідливе програмне забезпечення Brokewell Trojan на свої смартфони. Шкідливе програмне забезпечення зазвичай маскується під фальшиву сторінку «оновлення» веб-браузера Google Chrome, використовуючи візуальний дизайн, макет і текст, які дуже схожі на легітимний запит на встановлення Chrome.

Однак, як і в багатьох інших шахрайських схемах, текст фальшивої сторінки Chrome містить очевидні граматичні помилки. Замість оригіналу від Google, де йдеться про «Браузер, створений, щоб бути вашим», у підробленій версії Brokewell написано «Потрібне оновлення, яке має бути вашим».

Встановлена на Android-пристрої жертви, ця шкідлива програма дає зловмисникам повну свободу дій для шпигунства за пристроєм користувача, щоб перехопити фінансові облікові дані для входу в систему або навіть ввести і натиснути на екран телефону, щоб викрасти кошти безпосередньо з самого телефону жертви. Троян для Android також дозволяє виконувати інші функції захоплення пристрою, такі як малювання на екрані, переміщення назад або на домашній екран чи імітація рухів свайпу. Зловмисник може навіть переслідувати або тролити жертву, надсилаючи безперервні вібрації телефону, пробуджуючи екран телефону або змінюючи рівень яскравості екрану.

ThreatFabric повідомляє, що особа, яка називає себе «Барон Самедіт Маре», взяла на себе відповідальність за створення шкідливого програмного забезпечення і нібито продає Brokewell разом з низкою інших шкідливих інструментів через сайт під назвою «Brokewell Cyber Labs». Шкідливе програмне забезпечення Brokewell вже атакувало акаунти Klarna в минулому, і скріншот, наданий фірмою з кібербезпеки, свідчить про те, що зловмисник може також пропонувати інструменти, націлені на акаунти PayPal, Amazon, Dropbox, Apple і American Express.

«Ми очікуємо на подальший розвиток цього сімейства шкідливих програм, оскільки вже спостерігаємо майже щоденні оновлення шкідливого програмного забезпечення. Brokewell, ймовірно, буде просуватися на підпільних каналах як послуга оренди, привертаючи інтерес інших кіберзлочинців і викликаючи нові кампанії, націлені на різні регіони”, – стверджують в ThreatFabric.

Шкідливе програмне забезпечення для Android – не рідкість. Минулого року в магазині Google Play Store було виявлено більше десятка додатків, які містили тип шкідливого програмного забезпечення, що дозволяє повністю заволодіти пристроєм. Хоча шкідливе програмне забезпечення може бути руйнівним, йому можна запобігти. Існують антивірусні програми та програми захисту від шкідливих програм для пристроїв Android, які можуть відстежувати небезпечні посилання під час роботи в Інтернеті та очищати заражені пристрої, якщо це необхідно.

https://cybercalm.org/yak-zahystyty-onlajn-platezhi-na-vashomu-smartfoni-vid-zazihan-hakeriv-porady/

Ця стаття Новий троян для Android атакує банківські рахунки за допомогою фальшивих оновлень Chrome раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Урядовою командою реагування на комп’ютерні надзвичайні події України CERT-UA попередила про нову хвилю хакерських кампаній, які розповсюджують зловмисне програмне забезпечення IcedID та використовують експлойти Zimbra з метою крадіжки конфіденційної інформації.

Послідовність зараження починається з електронного листа, що містить документ Microsoft Excel Мобілізаційний реєстр.xls.

З’ясовано, що у разі відкриття документу та активації макросу, останній забезпечить завантаження і запуск виконуваного файлу. Завантажений EXE-файл забезпечить дешифрування та запуск на комп’ютері шкідливої програми GzipLoader, яка, в свою чергу, здійснить завантаження, дешифрування та запуск шкідливої програми IcedID. Згадана шкідлива програма (також відома як BokBot) відноситься до класу “банківських троянських програм”, та, серед іншого, забезпечує викрадення автентифікаційних даних.

З помірним рівнем впевненості виявлену активність CERT-UA асоціює з діяльністю групи UAC-0041.

Шкідливе програмне забезпечення для крадіжки інформації, також відоме як BokBot, йшло за аналогією з TrickBot, Emotet і ZLoader, розвиваючись від свого раннього коріння як банківський троян до повноцінної служби злочинного програмного забезпечення, яка забезпечує отримання наступного етапу такого як програми-вимагачі.

Вторгнення є продовженням зловмисної кіберактивності, спрямованої на Україну з початку року. Нещодавно CERT-UA також розкрив кібератаку російських хакерів, що намагались саботувати діяльність неназваного постачальника енергії в країні.

Ця стаття Виявлено нову кібератаку на державні організації України з використанням шкідливої програми IcedID раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Дослідники кібербезпеки з ThreatFabric детально розповідають, як банківські трояни для Android, які крадуть паролі, маскувались під зчитувачі QR-коду, фітнес-монітори, програми для криптовалюти тощо.

Понад 300 000 користувачів смартфонів Android завантажили банківські трояни та стали жертвою зловмисного програмного забезпечення, яке не було виявлено магазином додатків Google Play.

Дослідники з  кібербезпеки з ThreatFabric детально розповіли, що чотири різні форми  зловмисного програмного забезпечення  доставляються жертвам через шкідливі версії часто завантажуваних програм, включаючи сканери документів, зчитувачі QR-кодів, фітнес-монітори та програми для криптовалюти. Додатки часто мають функції, які рекламуються, щоб уникнути підозр у користувачів.

У кожному випадку зловмисний намір програми прихований, і процес доставки зловмисного програмного забезпечення починається лише після встановлення програми, що дозволяє їм обійти виявлення Play Store.

Найпоширенішим із чотирьох сімейств шкідливих програм є Anatsa, яку встановили понад 200 000 користувачів Android – дослідники описують її як «розширений»  банківський троян, який може красти імена користувачів і паролі та використовує журнал доступності, щоб фіксувати все, що відображається на екрані користувача, а кейлоггер дозволяє зловмисникам записувати всю інформацію, введену в телефон.

Зловмисне програмне забезпечення Anasta  було активне з січня, але, схоже, воно отримало значний поштовх із червня – дослідникам вдалося визначити шість різних шкідливих програм, призначених для доставки зловмисного програмного забезпечення. Сюди входять програми, які виглядають як сканери QR-коду, PDF-сканери та програми для криптовалюти, і всі вони розповсюджують шкідливе програмне забезпечення.

Однією з цих програм є сканер QR-коду, який встановили лише 50 000 користувачів, а сторінка завантаження містить велику кількість позитивних відгуків, що може спонукати людей завантажити програму. Користувачі спрямовуються до програм через  фішингові електронні листи  або  шкідливі рекламні кампанії .

Після початкового завантаження користувачі змушені оновлювати додаток, щоб продовжити його використання – це оновлення, яке підключається до сервера та завантажує зловмисне програмне забезпечення Anatsa на пристрій, надаючи злочинцям засоби для крадіжки банківських реквізитів та іншої інформації.

Друге за поширеністю сімейство шкідливих програм, детально описане дослідниками ThreatFabric, — це Alien,  банківський троян для Android,  який також може вкрасти можливості двофакторної аутентифікації і активний понад рік. Шкідливе програмне забезпечення було встановлено 95 000 разів через шкідливі програми в Play Store.

Одною з них є програма для тренувань і фітнес-тренінгів, яка постачається з допоміжним веб-сайтом, розробленим для підвищення довіри. Веб-сайт також служить центром командування та управління шкідливим програмним забезпеченням Alien.

Як і Anasta, початкове завантаження не містить шкідливого програмного забезпечення, але користувачів просять встановити фальшиве оновлення – замасковане під пакет нових режимів фітнесу.

Ще дві форми шкідливого програмного забезпечення, які були вилучені за допомогою подібних методів останніми місяцями, – це Hydra та  Ermac,  які мають загальну кількість щонайменше 15 000 завантажень. ThreatFabric пов’язав Hydra і Ermac з Brunhilda, кіберзлочинною групою, яка, як відомо, націлює шкідливе банківське програмне забезпечення на пристрої Android. І Hydra, і Ermac надають зловмисникам доступ до пристрою, необхідний для крадіжки банківської інформації.

ThreatFabric повідомив Google про всі шкідливі програми, і вони або вже видалені, або перевіряються. Кіберзлочинці постійно намагатимуться знайти способи обійти захист для доставки мобільного шкідливого програмного забезпечення, яке стає все більш привабливим для кіберзлочинців.

“Еко-система банківського шкідливого програмного забезпечення Android швидко розвивається. Ці цифри, які ми спостерігаємо зараз, є результатом повільного, але неминучого зміщення уваги злочинців на мобільний ландшафт. З огляду на це, Google Play Store є найпривабливішою платформою для використання зловмисного програмного забезпечення», – сказав ZDNet Даріо Дурандо, спеціаліст із мобільних шкідливих програм ThreatFabric.

Переконливий характер шкідливих програм означає, що їх важко визначити як потенційну загрозу, але є кроки, які користувачі можуть зробити, щоб уникнути зараження.

«Гарне практичне правило – завжди перевіряти оновлення та завжди бути дуже обережним, перш ніж надавати дозволи, які будуть запитуватися зараженими додатками після встановлення «оновлення» – і остерігатися програм, які просять встановити додаткове програмне забезпечення, — сказав Дурандо.

Ця стаття Понад 300 000 користувачів Android завантажили банківські троянські програми раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Фахівці компанії Bitdefender попередили про те, що зловмисники поширюють шкідливе ПЗ під виглядом популярних Android-додатків від відомих компаній. Підроблений плеєр VLC, антивірус Касперського, а також підроблені додатки FedEx і DHL встановлюють на пристроях жертв банківські трояни Teabot або Flubot, вперше виявлені раніше в цьому році.

Teabot здатний перехоплювати перевірочні коди для авторизації в облікових записах Google, записувати натиснення клавіш на клавіатури, відображати підроблені екрани поверх справжніх і в деяких випадках захоплювати повний контроль над пристроєм. Троян Flubot дещо простіше, але його функціоналу цілком достатньо для викрадення банківських даних жертв, текстових повідомлень і інших персональних даних. Шкідник також має властивості хробака – здатний поширюватися автоматично через SMS-розсилку.

Виявлені дослідниками підроблені програми не представлені в Google Play Store і поширюються тільки через сторонні магазини.

“Поширення шкідливого ПЗ для Android-пристроїв – справа нелегка, оскільки офіційний магазин зазвичай запобігає попаданню таких додатків на пристрої користувачів. Проте, один з найбільших плюсів Android, можливість завантаження програм із неофіційних джерел, також є його мінусом. За допомогою різних трюків злочинці можуть змусити користувачів встановити додатки з неофіційного магазину”, – пояснили дослідники.

На момент написання замітки дана шкідлива кампанія все ще тривала.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як завантажити дані Google Maps? ІНСТРУКЦІЯ

Психічне здоров’я у дітей від соцмереж і смартфонів не страждає – ДОСЛІДЖЕННЯ

Як створити надійний пароль? ПОРАДИ

Як вберегти свої банківські рахунки від кіберзлочинців? ПОРАДИ

Що таке FLoC Google і як він буде відстежувати Вас в Інтернеті?

До речі, пандемія спричинила нову хвилю цифрової трансформації у всьому світі. І державні установи не залишилися осторонь цього процесу. Завдяки розширенню цифрової інфраструктури, зокрема створенню нових додатків та сервісів, віддалених робочих місць та переходу в хмарне середовище, кількість потенційних векторів атак збільшилася.

Також повністю модульний ноутбук з ОС Windows від Framework тепер готовий до попереднього замовлення за базовою ціною у $999. Клієнти можуть розміщувати замовлення на веб-сайті Framework. 13,5-дюймовий ноутбук складається повністю з модульних деталей, включаючи материнську плату, яку ви можете легко поміняти та замінити.

Кілька редакцій Windows 10 версій 1803, 1809 та 1909 досягли кінця обслуговування (EOS), починаючи з травня , про що Microsoft нагадала нещодавно. Пристрої з випусками Windows 10, які досягли EoS, більше не отримуватимуть технічну підтримку, а також щомісячні виправлення помилок та безпеки, щоб захистити їх від останніх виявлених загроз безпеки.

Окрім цього, після вступу в силу нової політики Google в описі додатків з’явиться додатковий розділ з інформацією про те, до яких даними має доступ продукт. У розробників буде можливість розповісти користувачам про те, для чого додаткам потрібен доступ до тих або інших даних і як їх обробка впливає на загальну функціональність.

Ця стаття Під виглядом антивіруса Касперського поширюють банківський троян раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Шкідливе програмне забезпечення FluBot, націлене на користувачів із країн Європи. Після інфікування пристрою жертви зловмисники можуть викрадати номери кредитних карток та облікові дані Інтернет-банкінгу.

Як працює FluBot?

Спочатку жертва отримує SMS-повідомлення нібито від популярної логістичної компанії, наприклад FedEx, DHL або Correos. Таке повідомлення містить посилання для завантаження та встановлення програми, яка копіює фірмовий стиль компанії з доставки, однак насправді вона є шкідливим програмним забезпеченням.

Після встановлення та надання дозволів FluBot отримує різноманітні можливості — розсилання SMS-повідомлень, викрадення номерів кредитних карток та банківських даних, шпигування за жертвою. Також шкідливе ПЗ для Android дозволяє перехоплювати SMS-повідомлення та сповіщення від операторів зв’язку, відкривати сторінки браузера та відображати накладені вікна для викрадення облікових даних.

Крім цього, зловмисники отримують доступ до списку контактів жертви та надсилають його на власні сервери. Таким чином, кіберзлочинці не тільки отримують додаткову особисту інформацію, але і можуть використовувати ці списки для розгортання атак на інших користувачів.

Для уникнення виявлення загроза вимикає вбудовану систему безпеки операційної системи — Google Play Protect. Крім цього, якщо користувач надав програмі забагато дозволів, зловмисники можуть заблокувати можливість встановлення сторонніх рішень для захисту.

На додаток до FluBot, протягом останнього часу в європейських країнах спостерігається підвищення активності сімейства шкідливих програм TeaBot (також відомого, як Anatsa або Toddler), яке використовує таку ж техніку для поширення та викрадення конфіденційних даних. Обидві загрози рішення ESET виявляють як Android/TrojanDropper.Agent.

Як не стати жертвою FluBot

У разі отримання підозрілого або несподіваного SMS-повідомлення з посиланням — краще утримайтеся від натискання на нього та видаліть повідомлення. Якщо Ви вже встановили загрозу на свій пристрій та помітили несанкціоновані фінансові операції, негайно зв’яжіться із офіційними представниками банку та заблокуйте зловмисникам доступ. За необхідності змініть паролі, але пам’ятайте, що вони мають бути унікальними та складними.

Для надійного захисту смартфонів також варто встановити додаток із безпеки — він допоможе попередити інфікування шкідливим ПЗ для Android, а також дозволить безпечно здійснювати онлайн-платежі.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як завантажити дані Google Maps? ІНСТРУКЦІЯ

Психічне здоров’я у дітей від соцмереж і смартфонів не страждає – ДОСЛІДЖЕННЯ

Як створити надійний пароль? ПОРАДИ

Як вберегти свої банківські рахунки від кіберзлочинців? ПОРАДИ

Що таке FLoC Google і як він буде відстежувати Вас в Інтернеті?

До речі, пандемія спричинила нову хвилю цифрової трансформації у всьому світі. І державні установи не залишилися осторонь цього процесу. Завдяки розширенню цифрової інфраструктури, зокрема створенню нових додатків та сервісів, віддалених робочих місць та переходу в хмарне середовище, кількість потенційних векторів атак збільшилася.

Також повністю модульний ноутбук з ОС Windows від Framework тепер готовий до попереднього замовлення за базовою ціною у $999. Клієнти можуть розміщувати замовлення на веб-сайті Framework. 13,5-дюймовий ноутбук складається повністю з модульних деталей, включаючи материнську плату, яку ви можете легко поміняти та замінити.

Кілька редакцій Windows 10 версій 1803, 1809 та 1909 досягли кінця обслуговування (EOS), починаючи з травня , про що Microsoft нагадала нещодавно. Пристрої з випусками Windows 10, які досягли EoS, більше не отримуватимуть технічну підтримку, а також щомісячні виправлення помилок та безпеки, щоб захистити їх від останніх виявлених загроз безпеки.

Окрім цього, після вступу в силу нової політики Google в описі додатків з’явиться додатковий розділ з інформацією про те, до яких даними має доступ продукт. У розробників буде можливість розповісти користувачам про те, для чого додаткам потрібен доступ до тих або інших даних і як їх обробка впливає на загальну функціональність.

Ця стаття Як не стати жертвою шкідливого ПЗ, що викрадає банківські дані? ПОРАДИ раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин