Эксперты предупреждают, что банковский троян Medusa для Android, скрытый около года, снова появился на поверхности.
Исследователи кибербезопасности из Cleafy обнаружили, что новый, облегченный вариант Medusa используется множеством злоумышленников и нацелен на жертв во многих странах мира.
В своем отчете исследователи заявили, что недавно наблюдали всплеск установок нового приложения под названием «4K Sports». Последующее расследование показало, что приложение представляло собой эволюцию Medusa со значительными изменениями в командной инфраструктуре и возможностях.
Расширенные цели
Что особенно примечательно, так это то, что новый вариант требует меньше разрешений и, следовательно, его труднее обнаружить. Она все еще просит об услугах доступности, что всегда должно быть тревожным сигналом. Другие функции, о которых стоит упомянуть, включают рассылку SMS, службу Интернета переднего плана и управление пакетами.
Всего удалено 17 команд и введено пять новых, включая настройку наложения черного экрана, создание снимков экрана и многое другое.
Новая программа Medusa выявила пять различных ботнетов, каждый из которых имеет уникальные операционные и географические цели. Они называются UNKN, AFETZEDE, ANAKONDA, PEMBE и TONY, и их пункты назначения были в основном в Канаде, Испании, Франции, Италии, Великобритании, США и Турции.
По словам исследователей, для распространения Medusa ботнеты, скорее всего, используют дропперы. Однако дропперы пока не обнаружены в Google Play Store, что существенно снижает их охват. Однако специальные веб-сайты, каналы социальных сетей, фишинг и другие методы по-прежнему жизнеспособны и могут привести к сотням тысяч загрузок.
Банковский троян Medusa не следует путать с программой-вымогателем или одноименным ботнетом на базе Mirai. Это сложное вредоносное ПО, которое в первую очередь нацелено на финансовые учреждения и позволяет совершать банковские мошенничества. Впервые он был обнаружен в 2020 году и нацелен на турецкие финансовые учреждения. К 2022 году Medusa запустила крупные кампании в Северной Америке и Европе.
Больше от TechRadar Pro
