Новый Android-троян Crocodilus: угроза для банковских и криптовалютных приложений
Исследователи компании ThreatFabric обнаружили новый опасный троян для Android-устройств, получивший название Crocodilus . Эта вредоносная программа специализируется на краже данных из банковских приложений и криптовалетных кошельков, а также способна захватывать контроль над зараженными устройствами.
Методы атаки и функционал
Crocodilus отличается высокой эффективностью благодаря продвинутым техникам маскировки и социальной инженерии. Он использует оверлеи — поддельные интерфейсы, накладываемые на легитимные приложения, — чтобы похитить учетные данные пользователей. Кроме того, троян активно злоупотребляет функцией Accessibility Service в Android, что позволяет ему обходить защитные механизмы системы и скрывать свои действия от пользователей.
Среди других возможностей:
- Удаленный контроль устройств через команды от злоумышленников;
- Кража ключей доступа к криптокошелькам и данных для входа в банковские приложения ;
- Маскировка под популярные приложения, такие как Google Chrome , чтобы обмануть пользователе.
Цели и распространение
Троян нацелен на пользователей Android по всему миру, однако основное внимание уделяется жертвам из стран, где активно развиваются цифровые финансы. Crocodilus атакует как банковские приложения, так и криптокошельки, включая популярные платформы. По данным аналитиков, вредоносное ПО уже привело к финансовым потерям среди пользователей.
Рекомендации по защите
Эксперты советуют:
- Избегать установки приложений из непроверенных источников.
- Регулярно обновлять ОС Android и установленные приложения.
- Использовать надежные антивирусные решения с функцией обнаружения оверлеев.
- Отключать Accessibility Service для приложений, которые не требуют этой функции
Crocodilus демонстрирует, что киберпреступники продолжают совершенствовать методы атак на мобильные устройства. Пользователям необходимо проявлять бдительность, чтобы не стать жертвами этой и других подобных угроз .