Android zararlı yazılımının yeni bir tehlikesi

Bu sinsi Android zararlı yazılımının tespit edilmekten kaçınmak için yepyeni bir yolu var
Siber güvenlik araştırmacıları, iyi bilinen bir Android bankacılık truva atı kötü amaçlı yazılımının yeni bir versiyonunu buldular.

PixPirate, 140 milyondan fazla müşterisi olduğu ve 250 milyar doların üzerinde işlem gerçekleştirdiği iddia edilen Pix anında ödeme platformunda hesabı olan çoğunlukla Brezilyalı tüketicileri hedef alıyor.

Kampanyanın amacı parayı saldırganın sahip olduğu hesaplara yönlendirmekti. Android’deki bankacılık truva atları genellikle uygulama simgelerini ve adlarını değiştirerek gizlenmeye çalışırdı. Truva atları genellikle “ayarlar” simgesini ya da benzer bir şeyi kullanarak kurbanları başka bir yere bakmaları ya da uygulamayı cihazlarından kaldıramayacak kadar korkmaları için kandırırlardı. PixPirate ise ilk etapta bir simgeye sahip olmayarak tüm bunlardan kurtuluyor.
Kötü amaçlı yazılımın çalıştırılması
Buradaki en büyük uyarı, simge olmadan kurbanların truva atını başlatamayacağıdır, bu nedenle denklemin bu önemli kısmı saldırganlara bırakılmıştır.

Kampanya iki uygulamadan oluşuyor – damlalık ve “droppee”. Damlalık üçüncü taraf mağazalarda, şüpheli web sitelerinde ve sosyal medya kanalları aracılığıyla dağıtılıyor ve son yük olan droppee’yi teslim etmek ve (Erişilebilirlik ve diğer izinleri sorduktan sonra) çalıştırmak için tasarlandı.

PixPirate’in dosya adı olan droppee, diğer uygulamaların bağlanabileceği bir hizmeti dışa aktarır. Damlalık bu hizmete bağlanarak truva atını çalıştırmasına izin veriyor. Damlalığı kaldırdıktan sonra bile, kötü amaçlı yazılım belirli tetikleyicilerde (örneğin, açılışta, ağ değişikliğinde veya diğer sistem olaylarında) kendi başına çalışmaya devam edebilir.

Kullanıcı kimlik bilgilerinin toplanmasından para transferinin başlatılmasına kadar tüm süreç otomatiktir ve kurbanın bilgisi ya da rızası olmadan arka planda gerçekleştirilir. Araştırmacıların iddiasına göre, engel teşkil eden tek şey Erişilebilirlik Hizmeti izinleridir.

Bu yöntemin yalnızca Android’in Pie’a (9) kadar olan eski sürümlerinde çalıştığını da belirtmek gerekir.