Bukalemun Android Bankacılık Trojan, cihazları devralmak için zor bir teknik kullanan yeni bir versiyonla yeniden ortaya çıktı-parmak izini devre dışı bırakın ve cihaz pimlerini çalmak için yüz kilidini.
Bunu, erişilebilirlik hizmetine erişim elde etmek için bir HTML sayfa hilesi ve pimleri çalmak ve cihazı istediği gibi kilidini açmak için biyometrik işlemleri bozmak için bir yöntem kullanarak yapar.
Bukalemun'un önceki versiyonları bu yıl Nisan ayında tespit edildi, Avustralya devlet kurumlarını, bankaları ve para kripto para birimi borsasını, anahtarlık, yer paylaşımı enjeksiyonu, çerez hırsızlığı ve SMS hırsızlığı düzensiz cihazlarda taklit etti.
Kötü amaçlı yazılımları takip eden TehditFabric'teki araştırmacılar, şu anda Zombinder hizmeti aracılığıyla dağıtıldığını ve Google Chrome olarak poz verdiğini bildiriyor.
Zombinder, mağdurların yüklemeyi amaçladıkları uygulamanın tam işlevselliğinden yararlanabilmeleri için meşru Android uygulamalarına kötü amaçlı yazılımlar "yapıştırır", bu da tehlikeli kodun arka planda çalıştığından şüphelenme olasılığını azaltır.
Platform, kötü niyetli demetlerinin çalışma zamanında tespit edilemez olduğunu iddia ederek Google Protect uyarılarını atlayarak ve enfekte olmuş cihazda çalışan anti-virüs ürünlerinden kaçınıyor.
En son bukalemun varyantında görülen ilk yeni özellik, Android 13 ve sonraki sürümleri çalıştıran cihazlarda bir HTML sayfası görüntüleme yeteneğidir ve kurbanların uygulamaya erişilebilirlik hizmetini kullanma izni vermelerini istemektedir.
Android 13 ve üstü, kötü amaçlı yazılımın ekran içeriği çalmak, ek izinler vermek ve navigasyon hareketleri gerçekleştirmek için yararlanabilme gibi tehlikeli izinlerin onaylanmasını engelleyen "Kısıtlı Ayar" adlı bir güvenlik özelliği ile korunmaktadır.
Bukalemun başlatıldıktan sonra Android 13 veya 14'ü algıladığında, sistemin korumasını atlayarak uygulama için erişilebilirliği sağlamak için kullanıcıyı manuel bir işlemle yönlendiren bir HTML sayfası yükler.
İkinci dikkate değer yeni özellik, PIN veya şifre kimlik doğrulamasına geri dönüş zorlamak için erişilebilirlik hizmetini kullanarak cihazdaki biyometrik işlemleri parmak izi ve yüz kilit açma gibi kesintiye uğratma yeteneğidir.
Kötü amaçlı yazılım, kurbanın cihazlarının kilidini açmaya girdiği pimleri ve şifreleri yakalar ve daha sonra bunları görüşten gizlenmiş kötü amaçlı faaliyetler gerçekleştirmek için Will'de kilidini açmak için kullanabilir.
Son olarak, TehditFabric, Chameleon'un etkinlik dönemlerini yönetmek ve etkinlik türünü tanımlamak için AlarmManager API'sı aracılığıyla görev planlaması eklediğini bildirdi.
Erişilebilirliğin etkin veya devre dışı olup olmadığına bağlı olarak, kötü amaçlı yazılım kaplama saldırıları başlatmaya veya enjeksiyon için en iyi anı karar vermek için uygulama kullanım veri toplama işlemine uyum sağlar.
Tehdit Fabric, "Bu geliştirmeler, yeni bukalemun varyantının karmaşıklığını ve uyarlanabilirliğini arttırıyor ve bu da mobil bankacılık truva atlarının sürekli gelişen manzarasında daha güçlü bir tehdit haline getiriyor."
Bukalemun tehdidini uzak tutmak için, Zombinder hizmeti için birincil dağıtım yöntemi olduğundan, APK'ları (Android Paket Dosyaları) gayri resmi kaynaklardan elde etmekten kaçının.
Ayrıca, Play Protect'in her zaman etkin olduğundan emin olun ve cihazınızın kötü amaçlı yazılım ve reklam yazılımından temiz olduğundan emin olmak için düzenli taramalar çalıştırın.
Autospill Saldırısı, Android Parola Yöneticilerinden Kimlik Bilgilerini Çalar.
Siber Servis Hizmeti, kötü amaçlı yazılım yüklemek için Android güvenliğini atlar
Google Play, Android VPN uygulamaları için güvenlik denetim rozetleri ekliyor
Avast, Google uygulamasını Android telefonlarda kötü amaçlı yazılım olarak etiketlediğini doğrular
Huawei, Vivo Telefonlar Google Uygulamasını Trojansms-Pa kötü amaçlı yazılım olarak etiketle
Kaynak: Bleeping Computer