Nowy, potężny trojan bankowy na Androida, Albiriox, jest teraz dostępny jako Malware-as-a-Service (MaaS) i zapewnia pełną kontrolę nad urządzeniem.
📱 Celem jest ponad 400 aplikacji finansowych 🏦 💳 💰 📈
Albiriox ma wstępnie załadowaną listę celów obejmującą bankowość, fintech, portfele kryptowalutowe, aplikacje inwestycyjne i platformy płatnicze.
🎣 Dystrybucja przez fałszywe strony Google Play i wiadomości SMS
Badacze zaobserwowali kampanie wymierzone w użytkowników z Austrii, które przekierowywały ofiary na fałszywe strony PENNY lub Google Play Store. Ofiary są nakłaniane do zainstalowania droppera APK, co prowadzi do pełnego przejęcia urządzenia.
Kluczowe możliwości obejmują:
• 👀 Pełny podgląd i manipulowanie ekranem przez VNC
• 🔐 Ataki z użyciem nakładek w celu kradzieży poświadczeń
• 🕳 Omijanie FLAG_SECURE za pomocą usług ułatwień dostępu
• 🖤 Tryb czarnego ekranu ukrywający oszukańczą aktywność
• 💾 Eksfiltrację danych logowania do bankowości, wiadomości i danych urządzenia
• 📲 Zdalne sterowanie urządzeniem, gesty i wstrzykiwanie tekstu
• 🔊 Manipulowanie głośnością w celu ukrycia aktywności
• 🪪 Kradzież numerów telefonów za pośrednictwem bota Telegrama
• 🔁 Automatyczne uruchamianie po restarcie w celu utrzymania trwałości
🎯 Celem są Europa Południowa i Środkowa
Badacze z Cleafy ostrzegają, że Albiriox jest w pełni funkcjonalny, mimo że wciąż znajduje się na wczesnym etapie testów.
⚠️ Albiriox dołącza do rosnącej fali zagrożeń MaaS na Androida, w tym RadzaRat oraz kampanii dystrybuujących BTMOB i UASecurity Miner za pośrednictwem fałszywych witryn i przynęt z treściami dla dorosłych.
🔒 Zachowaj bezpieczeństwo:
• Nigdy nie instaluj aplikacji z linków w SMS-ach
• Unikaj stron pobierania „podróbek Google Play”
• Wyłącz na swoim urządzeniu opcję „Instaluj nieznane aplikacje”
• Regularnie monitoruj uprawnienia
• Korzystaj z silnych narzędzi bezpieczeństwa mobilnego
🔎 Pełne analizy techniczne od Cleafy, Certo, Cyble i Unit42 pokazują jeden trend:
Złośliwe oprogramowanie do oszustw na Androida w pełni wkroczyło w fazę uprzemysłowioną — łatwe do kupienia, łatwe do wdrożenia, niezwykle niebezpieczne.
