Новый вирус DroidBot для Android пытается красть данные из 77 банковских и криптоприложений
Изображение: Gilles Lambert (unsplash)
Новая вредоносная программа для Android под названием DroidBot пытается украсть учётные данные более чем 77 криптовалютных и банковских приложений. Большая часть таких программ популярна в Великобритании, Италии, Франции, Испании и Португалии.
Как рассказали эксперты по кибербезопасности компании Cleafy, обнаружившие новое вредоносное ПО для Android, вирус DroidBot активен как минимум с июня 2024 года и работает как платформа «вредоносное ПО как услуга» (MaaS). Этот инструмент продаётся по подписке по цене 3000 долларов в месяц.
Аналитиками компании Cleafy было выявлено не менее 17 аффилированных хакерских групп, использующих конструкторы вредоносного ПО для настройки своих полезных нагрузок под конкретные цели. При этом отмечается, что, хотя у DroidBot нет никаких новых или сложных функций, анализ одной из его бот-сетей выявил как минимум 776 уникальных заражений в Великобритании, Италии, Франции, Турции и Германии, что свидетельствует о значительной активности.
Кроме того, в компании Cleafy сообщают, что вредоносное ПО в настоящее время находится в стадии активной разработки и имеет признаки попыток расширения на новые регионы, например, на Латинскую Америку.
Разработчики DroidBot, по словам экспертов, судя по всему, являются хакерами из Турции. Они предоставляют своим партнёрам все необходимые инструменты для проведения атак. В набор входят конструктор вредоносных программ, серверы управления и контроля (C2) и центральная панель администрирования, с которой они могут контролировать свои операции, извлекать украденные данные и отдавать команды.
Конструктор полезной нагрузки позволяет партнёрам настраивать DroidBot для работы с определёнными приложениями, использовать разные языки и устанавливать другие адреса серверов C2. Партнёрам также предоставляется доступ к подробной документации, поддержка от создателей вредоносного ПО и доступ к каналу Telegram, где регулярно публикуются обновления. В целом, как отмечают эксперты Cleafy, операция DroidBot MaaS делает порог входа для неопытных или низкоквалифицированных киберпреступников довольно низким.
