Riječ je o novoj verziji malwarea za Android, bankarskom trojancu čiji je cilj iskopati bankovne podatke korisnika zaraženih smartfona
Sigurnosni stručnjaci iz kompanije ThreatFabric pronašli su novu verziju bankarskog trojanca koji se nakon instalacije na uređaj skriva iza ikone 'Play Protect'.
Napadači su nekad prije koristili zaražene uređaje za krađu podataka i stanja računa. Sada je novost da se transferi mogu raditi i automatski. Prema priopćenju ThreatFabrica ovaj softver to radi uz pomoć jednog od najučinkovitijih bankarskih trojanaca.
Softver pod imenom Xenomorph, odnosno njegova najnovija verzija dizajnirana je za automatizaciju cijelog lanca od instalacije zlonamjernog softvera do prijenosa novca. Napadači ne moraju raditi ništa ručno kako bi se domogli žrtvinog novca - moguće je čak zaobići autentifikaciju u više stupnjeva.
vezane vijesti
Zlonamjerni softver sada također cilja znatno više banaka. Prema izvješću ThreatFabrica, na udaru su u ING, Deutsche Bank i Citibank te još 400 bankarskih institucija.
Xenomorph se trenutno u Google Playju distribuira putem pretvarača valuta. Ne navodi se točno o kojoj se aplikaciji radi, no nakon instaliranja se zlonamjerni se softver skriva iza ikone 'Play Protect'.
