世界

危険な Massiv Android マルウェアが IPTV アプリを装ってデバイスに感染し、銀行情報を盗む

ThreatFabric がバンキング型トロイの木馬として機能する偽の IPTV アプリ「Massiv」を発見 マルウェアはポルトガルのユーザーをターゲットにし、オーバーレイとユーザー補助サービスを介してデータを盗みます詐欺師は詐欺的な銀行口座を開設し、資金洗浄を行い、被害者に借金を残させます新しい IPTV アプリを探している場合は、Massiv をインストールしないように注意してください。これは、正規の IPTV アプリを装った単なるバンキング型トロイの木馬であるためです。セキュリティ研究者の ThreatFabric は最近この詐欺を発見し、Massiv は画面オーバーレイとキーロギングを使用していると述べました。この攻撃は主にポルトガルの人々をターゲットにしており、2 つの重要なアプリから情報を探し出します。1 つは政府のアプリ、もう 1 つはアプリが接続する Chave Móvel Digital と呼ばれるデジタル認証署名システムです。 あなたは好きかもしれません 偽の IPTV アプリが増加中犯罪者が Massiv を使用する方法は 2 つあります。1 つは、被害者のデバイスで起こっていることをライブ ストリーミングする方法、もう 1 つは、表示テキスト、インターフェイス要素名、画面座標、インタラクション属性などの構造化データをアクセシビリティ サービスから抽出する方法です。研究者らは、2 番目のモードは、銀行業務や通信アプリで一般的な画面キャプチャ保護を回避するのに最適だと述べています。攻撃者は必要なデータを入手すると、それを使用して被害者の名前の銀行口座を開設します。これにより、資金洗浄、融資、現金化が可能になります。「MTIの調査では、（被害者が使用していない）新しい銀行やサービスで、被害者（感染したデバイスのユーザー）の名前で新しい口座が開設されたケースを特定した」とThreatFabricは報告書の中で述べている。「これらの口座は詐欺師の完全な管理下にあるため、融資を受けてお金を現金化するだけでなく、マネーロンダリング計画の一部としてさらに利用することができ、何の疑いも持たない被害者は自分で口座を開設したこともない銀行に借金を残すことになります。」TechRadar Pro ニュースレターにサインアップして、ビジネスの成功に必要なトップ ニュース、意見、機能、ガイダンスをすべて入手してください。ThreatFabric…