![A Play Áruházban található SharkBot rosszindulatú program a kriptográfiai alkalmazásokat célozza meg ÓVAKODIK! Ezeket az Android-alkalmazásokat SharkBot rosszindulatú program fertőzte meg](https://techviral.net/wp-content/uploads/2022/09/SharkBot-Malware-Found-On-Play-Store-Targets-Crypto-Apps.jpg)
A SharkBot Malware visszatért a Google Play Áruházba, és titkosítási alkalmazásokat céloz meg, hogy ellopja a felhasználó bejelentkezési adatait.
A rosszindulatú program cookie-kat lophat el a fiókokból. Ezenkívül, miközben a felhasználó megkerüli az olyan hitelesítési módszereket, mint az ujjlenyomat, lophat.
Miután a felhasználó telepíti és elindítja a dropper alkalmazásokat, hozzáadódik a SharkBot rosszindulatú program. Egy rosszindulatú programelemző, Alberto Segura tweetet tett közzé a kártevőről, hogy figyelmeztesse az Android felhasználókat.
A Play Áruházban található SharkBot rosszindulatú program a kriptográfiai alkalmazásokat célozza meg
A rosszindulatú programnak a Google automatikus felülvizsgálata alá történő benyújtásakor a kártevő két Android-alkalmazásban is jelen volt. A két rosszindulatú alkalmazás a „Mister Phone Cleaner” és a „Kylhavy Mobile Security”, amely körülbelül 60 000 telepítéssel rendelkezik.
Mindazonáltal mindkét alkalmazást eltávolítják a Google Play Áruházból, de azok a felhasználók, akik már rendelkeznek ilyen alkalmazásokkal az okostelefonjukon, veszélyben vannak. Tehát, ha vannak ezek az alkalmazások az okostelefonon, azonnal távolítsa el őket manuálisan.
Új verziót fedeztünk fel #SharkbotDropper a letöltéshez és telepítéshez használt Google Playen #Cápabot! A talált cseppentőket egy Egyesült Királyságot és IT-t célzó kampányban használták! Nagyszerű munka @Mike_stokkel! https://t.co/uXt7qgcCXb
— Alberto Segura (@alberto__segura) 2022. szeptember 2
Amint a rosszindulatú program telepítve van az eszközére, megszakítja a Bejelentkezés ujjlenyomattal párbeszédpaneleket. Így a felhasználók kénytelenek megadni a jelszót. A SharkBot kártevő megkerülheti a kéttényezős hitelesítést.
Az a blog bejegyzés– mondta Segura
“Ez az új Sharkbot dropper arra kéri az áldozatot, hogy telepítse a rosszindulatú programot hamis frissítésként a víruskereső számára, hogy megvédje magát a fenyegetésekkel szemben.”
A kártevő fő célja az volt, hogy pénzt utaljanak át a feltört eszközökről az Automatic Transfer Systems (ATS) segítségével. A többtényezős hitelesítési mechanizmusokat megkerülő technika. Ezt a Cleafy Labs, egy online csaláskezelő cég magyarázza. Akkor magyarázták el, amikor először azonosították a kártevőt.
A csalók könnyen átvehetik az irányítást az okostelefonok felett a mobilalkalmazásokon keresztül, így a legtöbbjük alkalmazásokon keresztül célozza meg az áldozatokat.
Tavaly nyolc megtévesztő kriptovaluta-alkalmazást távolítottak el a Play Áruházból, miután felfedezték őket kriptoátverési alkalmazásként.
- BitFunds – Crypto Cloud Mining
- Bitcoin Miner – Cloud Mining
- Bitcoin (BTC) – Pool Mining Cloud Wallet
- Crypto Holic – Bitcoin felhőbányászat
- Napi Bitcoin Rewards – Felhőalapú bányászati rendszer
- Bitcoin 2021
- MineBit Pro – Crypto Cloud Mining és BTC bányász
- Ethereum (ETH) – Pool Mining Cloud.
Tavaly 2021 októberében a Cleafy malware elemzői felfedezték a SharkBotot. Aztán 2022 márciusában az NCC Group rájött, hogy az alkalmazások fertőzöttek a Google Play Áruházban.
2022 májusában a ThreatFabric kutatói észrevették a SharkBot 2-t, amely egy tartománygeneráló algoritmussal (DGA) érkezett.
Augusztus 22-én a Fox-IT kutatói felfedezték a 2.25-ös malware új verzióját, amely hozzáadta a cookie-k ellopásának képességét.