Odkryto nowy wariant trojana bankowego HOOK na Androida, co stanowi niebezpieczny krok w ewolucji mobilnego malware.
🔍 Co nowego?
- Nakładki w stylu ransomware: pełnoekranowe żądania okupu z dynamicznymi adresami portfeli i prośbami o płatność.
- Rozszerzona kontrola: obecnie obsługuje 107 poleceń zdalnych, w tym:
- fałszywe skanowanie NFC w celu kradzieży danych kart
- fałszywe monity o odblokowanie PIN-em w celu przechwycenia danych uwierzytelniających urządzenia
- przezroczyste nakładki rejestrujące gesty
- nakładki przypominające Google Pay, służące do wyłudzania danych kart
- strumieniowanie ekranu, przejmowanie SMS-ów, dostęp do kamery, kradzież plików cookie i portfeli kryptowalutowych
🕵️ Rozpowszechniany przez strony phishingowe i złośliwe repozytoria GitHub, HOOK jest uważany za odgałęzienie ERMAC (którego kod wyciekł publicznie).
📉 Skutki
- Łączy techniki trojana bankowego, spyware'u i ransomware
- Zagraża zarówno użytkownikom indywidualnym, jak i instytucjom finansowym
- Zwiększa ryzyko dla przedsiębiorstw, ponieważ urządzenia mobilne stają się podstawowymi urządzeniami pracy
🔐 Obrona
- Unikaj sideloadingu aplikacji i instalowania plików APK spoza oficjalnych sklepów
- Monitoruj podejrzane nakładki i prośby o uprawnienia
- Zadbaj o wdrożenie aktualnych rozwiązań zabezpieczających urządzenia mobilne
W Alcaeus Services pomagamy organizacjom wykrywać szybko ewoluujące zagrożenia malware, takie jak HOOK, Anatsa, Joker i Harly, reagować na nie i się przed nimi chronić.
