De malware die bekend staat als ‘Android.banker.A9480’ richt zich niet alleen op bank-apps, maar ook op cryptocurrency-apps die op de smartphone van de gebruiker zijn geïnstalleerd. Volgens Quick Heal Security Labs sturen hackers na het installeren van de nep-Flash Player-app verschillende prompts die vragen om de beheerdersrechten te activeren.
Deze Android-malware richt zich op 232 bank-apps, waaronder Indiase banken
Als we om ons heen kijken, wordt de dreiging van malware en virussen steeds gevaarlijker. Hackers hebben zich nu op het Android-besturingssysteem gericht, omdat Android op dit moment het meest gebruikte mobiele besturingssysteem is.
Onlangs is een trojan-malware met de naam ‘Android.banker.A9480’ gevonden die gericht is op meer dan 232 bank-apps, waaronder een paar banken in India. Volgens de berichten van Quick Heal Security Labssluipt de malware inloggegevens, sms en contactlijsten binnen en stuurt deze naar een kwaadaardige server.
De malware die bekend staat als ‘Android.banker.A9480’ richt zich niet alleen op bank-apps, maar ook op cryptocurrency-apps die op de smartphone van de gebruiker zijn geïnstalleerd. De malware verspreidt zichzelf via een nep-Flashplayer-app vanuit winkels van derden.
Volgens Quick Heal Security Labs sturen hackers na het installeren van de nep-Flash Player-app verschillende prompts die vragen om de beheerdersrechten te activeren. De app stuurt veel pop-ups naar slachtoffers totdat de beheerdersrechten zijn geactiveerd.
De app blijft op de achtergrond draaien en controleert op een van de 232 bank-apps. Als het de app vindt, stuurt het een nepmelding die lijkt op de bank-app. Als slachtoffers de meldingen openen, krijgen ze een nep-loginpaneel te zien waarin wordt gevraagd om een inlog-ID en wachtwoord in te voeren.
De rapporten van Quick Heal beweren ook dat de malware opdrachten kan verwerken zoals het verzenden en verzamelen van sms, het uploaden van een contactenlijst, het weergeven van nepmeldingen, toegang tot GPS-instellingen en nog veel meer. Niet alleen deze, de malware kan zelfs de op OTP gebaseerde tweefactorauthenticatie op de bankrekening van de gebruiker omzeilen.
Volgens Quick Heal zijn de getroffen Indiase bank-apps:
- Axis mobiel
- HDFC Bank Mobiel Bankieren
- SBI Anywhere Personal
- HDFC Bank Mobiel Bankieren LITE
- iMobile door ICICI Bank
- IDBI Bank GO Mobiel+
- Abhay door IDBI Bank Ltd
- IDBI Bank GO Mobile
- IDBI Bank mPassbook
- Baroda mPassbook
- Union Bank Mobiel Bankieren
- Commerciële klanten van Union Bank
Dus, wat vind je hiervan? Deel uw mening in het commentaargedeelte hieronder.