Справжній «Швейцарський ніж» для відкриття Android






Розвивається хакерами з групи Білий Цей веб-сайт використовує файли cookie, щоб надати вам кращий веб-сайт. Продовжуючи користуватися нашим веб-сайтом, ви погоджуєтеся на використання файлів cookie.

Його функціональність включає в себе можливість перенаправлення вхідних голосових дзвінків, таємно перехоплюючи звуки мікрофона, трек геолокації, доступ до файлової системи, а також дистанційного розподілу мобільних ботів, які використовують протоколи HTTP і SMS для спілкування, в залежності від поточного стану мережі інфікованого телефону.

Атакти використовують тактику соціальних мереж, щоб заохочувати своїх жертв для завантаження та встановлення iBanking на пристрої Android. Потерпілий цим пунктом, як правило, вже був інфікований фінансовим трояном на своєму комп'ютері, який генерує повідомлення про поштовий зв'язок при відвідуванні банківських або соціальних мереж сайтів з проханням встановити мобільний додаток як додатковий рівень безпеки.



У зв'язку з високою ціною програмного забезпечення на $ 5,000, підробки з'явилися на чорних ринках. Але білий Хакери Hat забезпечили їх розвиток, використовуючи шифрування AES, щоб приховати вміст XML-файлів, перетворюючи його в величезний файл з розшифруванням інформації.

Даниїл Кохен, аналітик групи RSA FraudAction, написав у блозі повідомлення: «ІBanking malware показує, що розробники мобільних програм знають про необхідність захистити свої боти проти аналізу, що свідчить про можливе новий напрямок в цій області. й

Тим не менш, був фахівець, який отримав у вихідний код iBanking.

iBanking продається група, відома як GFF. Цікаво, що висока ціна iBanking залишилась навіть за перші місяці після витоку коду джерела. Витік був здійснений ким-небудь, хто заявив, що він відкрив смартфон свого друга, був заражений iBanking. Він в кінцевому підсумку відстежував канал управління командами та розподілом.

хакер в кінцевому підсумку випустили вихідний код на підземних форумах, припускаючи, що код був отриманий шляхом злому в одну з систем, що використовуються операторами iBanking.

Головна

Джерело: /users/104