Octo заплашва банковите данни на потребителите с Android

Учени в сферата на киберсигурността са открили нов зловреден софтуер от тип RAT (троянски кон с отдалечен достъп), наречен Octo. Интересното е, че той изглежда представлява еволюция на познатия ни от 2016 Exobot.

Octo е насочен към банковите приложения на Android системи. При него се използват техники за скриването му в наглед безопасни приложения в Google Play Store. Това включва и трик за деактивиране на Google Protect след изтегляне на приложението.

Octo обаче има и ODF (on-device fraud) функционалност, която е възможна през услугата за достъпност (Accessibility). Така хакерите получават възможност да управляват заразения телефон. В този процес се деактивират известията, за да замаскират действията си от потребителя, чрез черен екран.

Така устройството изглежда като изключено, но всъщност зловредният код е активен и извършва редица задачи. Това включва скролиране, изпращане на съобщения, копиране и поставяне на данни.

Octo използва и софтуер за записване на въведените от потребителя текстове. Това включва пароли, съобщения, PIN кодове и т.н. Освен това се блокират известия от определени приложения и се изпращат и прихващат съобщения.

Зловредният код е открит в приложението Fast Cleaner.

Източник: Threat Fabric