Хакеры опустошают счета Android-пользователей, атакуя 60 банков и финучреждений по всему миру в ходе масштабной кибератаки

Хакеры атакуют десятки банковских и финансовых приложений в рамках глобальной кампании по опустошению банковских счетов пользователей Android, согласно новому отчету.Кампания вредоносного ПО под названием Android/BankBot-YNRK распространяется через поддельные приложения, выдающие себя за Google News, по данным исследователей кибербезопасности из CYFIRMA.Вредоносное ПО заражает устройства, обманом заставляя пользователей загружать и устанавливать поддельные приложения с ненадежных веб-сайтов или по ссылкам.После установки троян получает удаленный контроль и крадет финансовые данные из более чем 60 целевых приложений по всему миру.Вредоносное ПО злоупотребляет службами доступности Android для автоматизации взаимодействия с пользовательским интерфейсом, захвата содержимого экрана и выполнения мошеннических транзакций.На данный момент вредоносное ПО нацелено на банки во Вьетнаме, Сингапуре, Малайзии, Индии и Индонезии, включая такие приложения, как MoMo, DBS, SCB Mobile Banking, ICICI и HDFC.Криптовалютные кошельки, такие как MetaMask, Exodus и Trust Wallet, также находятся под угрозой, при этом троян извлекает балансы, сид-фразы и приватные ключи.Вредоносное ПО отключает уведомления, регистрирует данные устройства и закрепляется с помощью планирования задач, чтобы избежать обнаружения, одновременно включая переадресацию вызовов и мониторинг буфера обмена для кражи учетных данных.Рекомендации включают загрузку приложений только из Google Play, мониторинг разрешений и блокировку подозрительных доменов.Подписывайтесь на нас в X, Facebook и TelegramНе пропустите ничего важного – Подпишитесь, чтобы получать оповещения по электронной почте прямо на ваш почтовый ящик.Проверьте динамику ценПросматривайте The Daily Hodl Mix