Безкоштовний застосунок для телебачення, який дивиться, як ви вводите ПІН банку

TVTap - це безкоштовний застосунок IPTV, якого ніколи не було в Google Play. Тому люди шукають його деінде, і саме це робить його доброю принадою.

Group-IB цього тижня оприлюднила аналіз RemControl, банківського трояна для Android, який здають в оренду як послугу і поширюють через підроблені сторінки Google Play із рекламою того застосунку. Оголошення несуть ідентифікатори стеження Meta Pixel, що вказує на трафік, куплений через рекламну систему Meta. Шкідник має понад 30 фішингових накладок, спрямованих на банки в Італії, Франції, Іспанії, Польщі, Португалії, Канаді та країнах Затоки. Домен командного сервера зареєстрували 12 травня, а перші зразки потрапили на VirusTotal 19 липня.

Найгірше починається після встановлення. Він просить дозволи спеціальних можливостей Android, а тоді малює ними фальшивий екран входу поверх вашого справжнього банківського застосунку й забирає ПІН, дату закінчення дії картки та одноразові коди просто під час набору. Він передає зображення екрана оператору наживо, записує натискання клавіш у всіх застосунках і запам'ятовує координати графічного ключа на телефонах Samsung, Xiaomi, Huawei, OPPO та OnePlus. Локальна служба VPN не дає Google Play Protect вийти на зв'язок. А коли ви йдете шукати кнопку видалення, він блокує екран, більш ніж тридцятьма мовами.

Group-IB позначає оператора як UNKK, за партнерським рядком у кожному зразку, і підозрює зв'язок із командою, що стоїть за трояном Medusa. Урок під усім цим старший за будь-який телефон на Android: застосунок для телебачення не має жодних підстав просити дозволи спеціальних можливостей, а сторінка Play Store, на яку ви потрапили з реклами, - це не Play Store. Сканування мережі в Tendvane принаймні показує всі пристрої у вашому домашньому Wi-Fi, включно з телефонами.