Nieuwe Android malware maakt slachtoffers in Nederland
Opnieuw zijn malafide apps ontdekt in de officiële appwinkel voor het Android platform. Het gaat om acht apps, die malware bevat die een banking trojan installeert op getroffen apparaten. Het overgrote deel van de slachtoffers van deze malware lijkt uit Nederland te komen.
Dit meldt Lukas Stefanko, malwareonderzoeker bij beveiligingsbedrijf ESET. Het gaat om malware die uit meerdere lagen is opgebouwd en gebruik maakt van encryptie om detectie te voorkomen. Zodra de malafide apps zijn gedownload gedragen de apps zich ogenschijnlijk normaal om geen argwaan te wekken bij gebruikers. Vervolgens ontsleutelt de malware de eerste payload en voert deze uit. Deze payload ontsleutelt op zijn beurt de tweede payload, en voert deze eveneens uit. Deze processen worden onzichtbaar voor de gebruiker uitgevoerd.
‘Adobe Flash Player’, ‘Adobe Update’ of ‘Android Update’
De derde payload bestaat uit een tweede malafide app, die zonder medeweten van de gebruiker wordt gedownload vanaf een hardcoded URL. Ongeveer vijf minuten nadat deze malafide app is binnengehaald krijgen gebruikers het verzoek de installatie van de app goed te keuren. Om de kans te vergroten dat gebruikers deze toestemming geven is de malware vermomd als bekende software, zoals ‘Adobe Flash Player’, ‘Adobe Update’ of ‘Android Update’.
Bij de installatie van deze tweede malafide app verkrijgt de malware daarnaast alle permissies die het nodig heeft om de vierde en laatste fase van de aanval uit te voeren. Hierbij wordt een mobiele banking trojan genaamd MazarBot geïnstalleerd op het apparaat van slachtoffers. Deze trojan toont een vals inlogscherm om bankgegevens van gebruikers te stelen of valse invulformulieren om creditcardgegevens in handen te krijgen.
Nederlandse slachtoffers
De derde payload van de malware wordt gedownload vanaf een hardcoded URL, die is vermomd via de URL-verkorter Bit.ly. Cijfers van Bit.ly laten zien dat op 14 november de payload bijna 3.000 keer is opgehaald. Opvallend is dat deze verzoeken voor het overgrote deel afkomstig zijn uit Nederland. Meer informatie is beschikbaar in een artikel van ESET op WeLiveSecurity.com.
De afgelopen tijd is meer Android malware ontdekt in Google Play. Zo waarschuwden zowel Malwarebytes, McAfee en Doctor Web deze week ook al voor malware in de officiële appwinkel van het Android platform.
Meer over
Lees ook
Nieuwe Zeus-variant probeert gebruikers te dwingen op linkjes te klikken
Cybercriminelen hebben een nieuwe variant van de beruchte Zeus trojan ontwikkeld waarbij een geheel andere aanpak hanteert om geld te verdienen. Waar andere Zeus-varianten voornamelijk gebruikt worden om gegevens voor internetbankieren te stelen probeert de nieuwe Zeus-variant slachtoffers te dwingen op links te klikken. Deze links leveren de crim1
Nieuwe trojan hackt WiFi-routers via brute force-aanval
Een nieuwe trojan valt routers aan en probeert zowel het beheerderswachtwoord van de apparaten te kraken als het DNS-adres in de configuratie van de WiFi-routers te wijzigen. Hiervoor waarschuwt het beveiligingsbedrijf Dr. Web. De malware Rbrute infecteert eerst de computer van een slachtoffer en zet vervolgens een verbinding op met een server. De1
NSA plaatst malware op computersystemen om verdachten te bespioneren
De NSA infecteert op grote schaal computersystemen met malware. Door kwetsbaarheden in allerlei software te misbruiken kan de NSA kwaadaardige software installeren op computers van doelwitten, waardoor zij toegang kregen tot deze systemen. Dit meldt Glenn Greenwald op The Intercept. Greenwald is een journalist die in het verleden veel heeft geschr1