BlackRock: Troyano Para Android, Suplanta Apps Y Roba Credenciales
El malware fue descubierto en mayo por los analistas de ThreatFabric y se deriva del código fuente filtrado en 2019 del malware bancario Xerxes, una variante conocida del troyano LokiBot Android.
Cuando el código fuente de un malware se filtra o se hace público, es bastante común ver que el panorama de amenazas se complementa con nuevas variantes de malware o familias basadas en dicho código. Se han observado eventos similares en el pasado, como por ejemplo el infame código de troyano Bankbot puesto a disposición por su autor, lo que lleva a nuevos troyanos como CometBot, Razdel y Anubis. Y, cuando Anubis se filtró, los actores detrás del troyano Ginp reutilizaron pequeñas porciones de su código.
Los creadores de BlackRock también se han asegurado de que no queden características innecesarias del código de Xerxes, eliminando las capacidades que no fueron útiles en sus objetivos para robar inicios de sesión e información financiera de dispositivos Android infectados.
El malware también utiliza los perfiles de trabajo de Android para controlar el dispositivo comprometido sin requerir permisos de administrador, sino que crea su propio perfil administrado con derechos de administrador.
La lista de objetivos de robo de credenciales de BlackRock de 226 aplicaciones incluye Microsoft Outlook, Gmail, servicios de Google Play, Uber, Amazon, Netflix, aplicación de efectivo, así como múltiples aplicaciones de billetera de criptomonedas como Coinbase, BitPay, Binance y Coinbase, y bancos como Santander, Barclays, RBS, Lloyds, ING y Wells Fargo.
La lista de objetivos de robo de tarjetas de crédito contiene 111 aplicaciones que incluyen, entre otras, Telegram, WhatsApp, Twitter, Skype, Instagram, Facebook, Play Store, YouTube, VK, Reddit, TikTok, Tinder y Grindr.
"La segunda mitad de 2020 vendrá con sus sorpresas, después de Alien, Eventbot y BlackRock podemos esperar que los actores de amenazas con motivación financiera construyan nuevos troyanos bancarios y continúen mejorando los existentes. Con los cambios que esperamos que se realicen en los troyanos de banca móvil, la línea entre el malware bancario y el spyware se vuelve más delgada, el malware bancario representará una amenaza para más organizaciones y su infraestructura, un cambio orgánico que observamos en el malware bancario de Windows hace años", concluyó ThreatFabric.
Fuente: BC
Via: feedproxy.google.com
BlackRock: Troyano Para Android, Suplanta Apps Y Roba Credenciales
Reviewed by Anónimo
on
6:36
Rating:
Reviewed by Anónimo
on
6:36
Rating:
