SOVA: Cel mai recent malware bancar pentru Android reprezintă o amenințare reală

Acest articol provine de la Trend Micro.

Un malware Android recent descoperit a fost găsit capabil să colecteze tone de informații de identificare personală (PII) de pe dispozitivele infectate - inclusiv credențiale bancare.

Supranumit SOVA (după cuvântul rusesc pentru bufniță) și descoperit de firma de securitate cibernetică ThreatFabric, acest malware bancar are tone de caracteristici de furt de credențiale. Software-ul malițios este capabil să înregistreze apăsările de taste, să ascundă notificări, să efectueze atacuri de suprapunere web și să modifice adresele portofelelor de criptomonede de pe dispozitivele utilizatorilor. Dezvoltatorii malware-ului au postat online despre planurile lor viitoare de a permite SOVA să comită fraude pe dispozitiv, să efectueze atacuri DDOS, să implementeze ransomware și chiar să intercepteze codurile de autentificare cu doi factori. Dacă reușesc să facă acest lucru, SOVA va fi cu ușurință cel mai puternic malware mobil din toate timpurile.

Cercetătorii de la ThreatFabric au subliniat, de asemenea, că SOVA este capabil să realizeze o caracteristică de troian bancar extrem de neobișnuită, rar întâlnită în programele malware pentru Android - capacitatea de a fura cookie-urile de sesiune. Acest lucru permite malware-ului să se folosească de sesiuni bancare valide, ceea ce înseamnă că nu are nevoie de datele de identificare ale victimei pentru a accesa contul bancar.

"Cookie-urile sunt o parte vitală a funcționalității web, care permite utilizatorilor să mențină sesiuni deschise pe browserele lor fără a fi nevoiți să își reintroducă în mod repetat datele de identificare", au explicat cercetătorii de la ThreatFabric.

SOVA poate deturna sesiunea de navigare a unui utilizator, poate înlocui un site legitim cu o versiune falsă și poate fura cookie-urile din browser după ce acesta se conectează. Acest lucru permite software-ului malițios să fure cu ușurință cookie-urile de sesiune de la aplicații web și site-uri precum Gmail și PayPal.

Autorii troianului bancar SOVA au fost văzuți făcând reclamă produsului pe forumurile subterane de hacking încă din luna iulie, moment în care au început să caute persoane care să le testeze codul malițios.

Au fost vizate instituții financiare din întreaga lume, dar datele împărtășite de ThreatFabric arată că cele mai atacate țări au fost SUA, Marea Britanie și Rusia.

Cum pot să-mi protejez dispozitivul împotriva SOVA?

Trend Micro Mobile Security (TMMS) oferă capacități antimalware complete prin intermediul funcției sale de scanare de securitate în timp real. Security Scan vă avertizează cu privire la orice malware ascuns în aplicații înainte ca acestea să poată fi instalate pe dispozitiv.

În prezent, Trend Micro Mobile Security poate detecta următoarele mostre ale malware-ului SOVA Android:

Trend Micro Mobile Security poate detecta, de asemenea, când SOVA încearcă să vă păcălească să credeți că utilizați un site web sau o aplicație reală, protejând astfel informațiile de conectare împotriva furtului.