Зафиксирована активность мобильного Android-трояна Gustuff, нацеленного на клиентов банков, пользователей криптовалютных кошельков и крупных e-commerce ресурсов. Об этом говорится в пресс-релизе международной компании Group-IB.
Троян потенциально угрожает клиентам, использующих мобильные приложения более 100 международных банков, таких как: Bank of America, Bank of Scotland, J.P.Morgan, Wells Fargo, Capital One, TD Bank, PNC Bank, а также пользователям 32 криптокошельков: Bitcoin Wallet, BitPay, Cryptopay, Coinbase и др.
Также кроме Android-приложений банков, финтех-компаний и криптосервисов, Gustuff нацелен на пользователей приложений маркетплейсов, онлайн-магазинов, платежных систем и мессенджеров. В частности, PayPal, Western Union, e.b.a.y, Walmart, Skype, WhatsApp, Gett Taxi, Revolut, и других.
Он проникает на смартфоны через СМС-рассылки со ссылками и распространяется по базе контактов инфицированного телефона, либо по базе данных сервера. В нем присутствует функция «автозалива» для кражи денег, которая реализована при помощи Accessibility Service — сервиса для людей с ограниченными возможностями.
По команде мошенников троян может нажимать на кнопки и изменять значения текстовых полей в банковских приложениях, обходить механизмы защиты, изменения в политике безопасности, демонстрировать фейковые PUSH-уведомления с иконками легитимных мобильных приложений.
Автором мобильного трояна является русскоязычный киберпреступник, при этом Gustuff «работает» исключительно на международных рынках. Однако некоторые злоумышленники модифицируют приложения и продают трояны для последующих атак на пользователей в России.
Троян потенциально угрожает клиентам, использующих мобильные приложения более 100 международных банков, таких как: Bank of America, Bank of Scotland, J.P.Morgan, Wells Fargo, Capital One, TD Bank, PNC Bank, а также пользователям 32 криптокошельков: Bitcoin Wallet, BitPay, Cryptopay, Coinbase и др.
Также кроме Android-приложений банков, финтех-компаний и криптосервисов, Gustuff нацелен на пользователей приложений маркетплейсов, онлайн-магазинов, платежных систем и мессенджеров. В частности, PayPal, Western Union, e.b.a.y, Walmart, Skype, WhatsApp, Gett Taxi, Revolut, и других.
Он проникает на смартфоны через СМС-рассылки со ссылками и распространяется по базе контактов инфицированного телефона, либо по базе данных сервера. В нем присутствует функция «автозалива» для кражи денег, которая реализована при помощи Accessibility Service — сервиса для людей с ограниченными возможностями.
По команде мошенников троян может нажимать на кнопки и изменять значения текстовых полей в банковских приложениях, обходить механизмы защиты, изменения в политике безопасности, демонстрировать фейковые PUSH-уведомления с иконками легитимных мобильных приложений.
Автором мобильного трояна является русскоязычный киберпреступник, при этом Gustuff «работает» исключительно на международных рынках. Однако некоторые злоумышленники модифицируют приложения и продают трояны для последующих атак на пользователей в России.
