Android-троян Anubis вернулся и нацелен на 394 банковских приложения

Android-троян Anubis вернулся и нацелен на 394 банковских приложения

Android-троян Anubis вернулся и нацелен на 394 банковских приложения

Знаменитый банковский троян Anubis, атакующий владельцев мобильных устройств на Android, снова в деле. В новой кампании операторы вредоноса поразили почти 400 различных финансовых приложений и криптовалютных кошельков, из которых зловред пытался украсть деньги.

По словам специалистов компании Lookout, зафиксировавших новые атаки, киберкампания всё ещё находится в фазе тестирования и оптимизации. Возможно, в будущем преступники нарастят обороты и выйдут на другие масштабы.

Напомним, что впервые Anubis появился на одном из российских киберпреступных форумов в 2016 году. Тогда злоумышленники опубликовали исходный код трояна, а также приложили инструкцию по использованию для желающих получить с его помощью прибыль.

В дальнейшем вредонос существенно усовершенствовали, после чего кибергруппировки начали делиться его кодом между собой. В 2019 году Anubis получил практически полностью функциональный модуль вымогателя и пробрался в официальный магазин Google Play Store под видом безобидного приложения.

В прошлом году троян вернулся на ландшафт киберугроз с крупной фишинговой кампанией, в ходе которой операторы атаковали 250 банковских приложений и программ для онлайн-шопинга. Кража учётных данных происходила за счёт наложения фейковых форм для ввода.

 

Как отметили исследователи из Lookout, теперь Anubis охотится за 394 приложениями. Помимо этого, троян нарастил функциональные возможности, среди которых теперь:

  • Запись активности на экране и звука через микрофон.
  • Использование SOCKS5 для доставки пакетов и маскировки коммуникаций.
  • Снятие скриншотов.
  • Массовая отправка СМС-сообщений конкретным лицам.
  • Извлечение контактов.
  • Чтение, удаление и блокировка уведомлений об СМС-сообщениях.
  • Отправка запроса USSD-кода, чтобы проверить остаток на банковском счету жертвы.
  • Блокировка дисплея и запрос выкупа за возврат в прежнее состояние.
  • Мониторинг активности приложений.
  • Фиксация данных GPS.

Правда ли MAX нельзя отвязать от Госуслуг: что показала проверка

В соцсетях разошлась тревожная информация о том, что если привязать мессенджер MAX к аккаунту на «Госуслугах», то потом вернуть обычное подтверждение входа по СМС уже не получится. Но, судя по доступным данным, это не так.

Источником обсуждения стал личный пост одного из пользователей, который рассказал о собственном опыте.

При этом сам автор не утверждал, что смена способа входа невозможна для всех. Более того, основной смысл его публикации вообще был в другом: он советовал установить дополнительный пароль в мессенджере. Но в соцсетях из этого текста выдернули одну фразу и превратили её в громкое утверждение.

Соответствующая инструкция показывает, что сменить способ подтверждения входа всё же можно. Для этого нужно зайти в профиль, открыть раздел «Вход в систему» и выбрать другой удобный вариант верификации.

Если MAX уже подключён, в настройках это отображается отдельно: система показывает, что вход осуществляется по паролю и одноразовому коду из мессенджера. После этого пользователь может выбрать другой способ подтверждения личности — например, СМС, одноразовый код TOTP или биометрию.

Дальше всё стандартно: нужно нажать кнопку продолжения, подтвердить решение о смене способа входа, получить код в СМС на привязанный номер телефона и ввести его в соответствующее поле. После этого вход снова будет работать по привычной схеме.

Иначе говоря, история о том, что после привязки MAX от него уже нельзя отказаться, пока не подтверждается. Похоже, в этот раз речь идёт скорее о типичном преувеличении, чем о реальной проблеме сервиса.

RSS: Новости на портале Anti-Malware.ru