Хакеры распространяют опасный троян под видом Chrome, TikTok и CRM-приложений
Изображение: Chad Madden (unsplash)
Эксперты по информационной безопасности Zimperium сообщили об обнаружении крупномасштабной киберпреступной операции, основной задачей которой является распространение опасного трояна AppLite для операционной системы Android под видом официальных приложений Chrome, TikTok и CRM-приложений. Аналитики отмечают, что вредоносное ПО имеет функционал инфостилера, банкера и RAT.
Как рассказали в компании Zimperium, фишинговые письма с соответствующими вредоносными приложениями пользователям приходят от различных служб кадров известных организаций, агентств или образовательных учреждений. В этих мошеннических письмах получателям предлагается высокооплачиваемая работа в известных компаниях или же запрашивается какая-либо дополнительная информация в связи с возможным трудоустройством.
Если пользователь реагирует на первое письмо и отвечает злоумышленникам, в процессе переписки потенциальной жертве направляют фишинговые ссылки, где якобы можно подать заявку или выбрать дату и время проведения собеседования. Злоумышленники также утверждают, что с этого сайта необходимо скачать CRM-приложение или обновления для Chrome и TikTok. Причём это делается под традиционными предлогами. Если пользователь скачивает и устанавливает программное обеспечение с подозрительного сайта, то на его устройство проникает дроппер банковского трояна.
Проведённое компанией Zimperium исследование наглядно продемонстрировало, что вредонос AppLite представлен в виде модернизированного варианта другого известного вредоносного ПО AntiDot. Чтобы не допустить обнаружения вирусом посредственной защиты, киберпреступники применяют обфускацию, то есть меняют ZIP-формат APK, никак не воздействуя на структуру архива. В результате этого парсер не способен правильно обработать подобный файл.
По словам экспертов, киберпреступная операция нацелена на пользователей из Франции, Германии, Италии, Португалии, России, Великобритании и Испании, а также других стран, где разговаривают на соответствующих языках.
