malwares complexo estão sendo continuamente desenvolvido por hackers grupos em todo o mundo, o melhor do que passar por inúmeros encarnações. Descobriu-se que o infame spyware XLoader Android e iOS infectou usuários em uma nova campanha de ataque, espalhando uma nova versão. A nova versão é distinta, pois usa uma estratégia de distribuição complexa para se espalhar para os alvos pretendidos.
Spyware XLoader Android e iOS atualizado com novos recursos
O vírus está sendo liberado por um grupo criminoso desconhecido contra usuários de dispositivos móveis em todo o mundo visando ambos andróide e iOS Comercial. O que é diferente sobre a ameaça é que uma estratégia de distribuição separada é usada para as duas plataformas:
- andróide - A versão projetada para Android se apresenta como um software de segurança legítimo e pode ser espalhada em sites feitos por hackers ou na Google Play Store com comentários de usuários falsos. O aplicativo está contido em um pacote de instalação apropriado (Arquivo APK).
- iOS - Neste caso, os hackers precisarão passar por um site especialmente criado, que os redirecionará para outro endereço. Ele solicitará que o usuário instale um perfil de configuração de malware do iOS usando uma estratégia comum de phishing - manipulando-o para acreditar que seus computadores têm um problema de conectividade de rede. Ao instalá-lo, eles não só entregarão o malware XLoader, mas também redireciona os usuários para um site de phishing da Apple que está programado para manipulá-los para revelar suas credenciais.
relacionado: Anubis Malware Android manchado em Novas Campanhas
O que é interessante sobre essa ameaça é que muitas táticas heterodoxas estão sendo usadas para alcançar um número maior de vítimas em potencial. No caso da versão Android, descobriu-se que o coletivo criminoso abusou dos perfis de usuário do Twitter para seu C&Operações C. As versões para Android e iOS também podem reunir informações extensas que inclui todos os tipos de parâmetros de hardware e dados que podem identificar os proprietários do dispositivo. O spyware pode lançar inúmeras ações maliciosas contra os computadores infectados - implantação de Trojans, ransomware e outro malware. O fato de que o coletivo criminoso por trás dele demorou muito para implantá-lo para as vítimas pretendidas.
No momento, o spyware do XLoader para Android e iOS parece se concentrar no entrega de aplicativos bancários e de jogos falsos. Isso significa que o coletivo criminoso pode oferecer o malware como canal para várias campanhas de infiltração avançada nos mercados subterrâneos escuros. Como essa ameaça é desenvolvida continuamente, presumimos que os hackers por trás dela são experientes.
Martin Beltov
Martin formou-se na publicação da Universidade de Sofia. Como a segurança cibernética entusiasta ele gosta de escrever sobre as ameaças mais recentes e mecanismos de invasão.
Me siga: