Troianul bancar care pornește un VPN ca Google să nu îi verifice treaba
Partea ingenioasă din ToxicPanda 2.0 este chiar deschiderea. Înainte să instaleze componenta care fură, arată un ecran fals de configurare care cere permisiunea de a monta un VPN. Imediat ce apeși permite, folosește acea permisiune ca să taie traficul către Google Play și Google Play Services, adică exact ceea ce ar fi verificat și semnalat ce urmează. Abia apoi își despachetează încărcătura și cere permisiuni de accesibilitate.
Echipa zLabs de la Zimperium a publicat analiza săptămâna trecută. Prima versiune a ToxicPanda viza o mână de aplicații bancare. Aceasta aduce 167 de comenzi la distanță și țintește 349 de aplicații bancare, financiare, de portofel electronic și de criptomonede din 16 țări. Pune straturi invizibile peste aplicația adevărată ca să prindă ce tastezi, ridică un ecran de blocare fals foarte convingător ca să îți culeagă PIN-ul (o rutină îndreptată spre peste 140 de aplicații), abuzează puntea de depanare a Android ca să obțină acces la nivel de shell pe telefon și își ascunde activitatea în spatele unui ecran fals de "actualizare de sistem". Există chiar o comandă numită autoBoot care ocolește regulile agresive de economisire a bateriei de pe telefoanele Xiaomi, OPPO, Vivo, Samsung și Huawei. Programele de instalare erau livrate din containere de stocare Amazon AWS.
Nimic din toate acestea nu ajunge prin Play Store. Ajunge pentru că cineva atinge un link și instalează manual un APK: o "nouă aplicație a băncii", o urmărire de colete, versiunea gratuită a unui joc cu plată. Apărarea este deci plictisitoare și funcționează. Instalează aplicații Android din Play Store sau din magazinul producătorului telefonului și de nicăieri altundeva, și tratează orice cerere de a monta un VPN ori de a activa accesibilitatea drept un stop ferm, pentru că foarte puține lucruri legitime au nevoie de una, și aproape nimic de amândouă.
Telefoanele și PC-urile împart aceleași conturi, și acolo atinge povestea biroul tău. Verificarea de confidențialitate și conturi din Tendvane trece prin felul în care ești conectat în Windows și ce expune acel cont, ceea ce merită o privire dacă faci operațiuni bancare și de pe ecranul mare.