Хакери запустили новий вірус для Android, що здатний перехоплювати криптовалютні транзакції у реальному часі

Хакери розгорнули глобальну кампанію проти понад 400 фінансових застосунків, у тому числі криптовалютних, банківських і торгівельних — зловмисники використовують новий тип шкідливого програмного забезпечення для Android під назвою Albiri­ox. Як повідомляє компанія з кібербезпеки Cleafy, цей вірус є складним віддаленим трояном (RAT), здатним повністю контролювати заражений пристрій і отримувати прямий доступ до банківських або криптогаманців користувача.

За даними фахівців, Albiri­ox поширюється через підроблені додатки, які імітують справжні. Зловмисники створюють фальшиві сторінки у Google Play і надсилають посилання на встановлення через SMS. Один із прикладів — підроблений додаток «Pen­ny Mar­ket». Після того як користувач надає дозволи на встановлення, програма інсталює шкідливе ПЗ на пристрій.

Особливу небезпеку Albiri­ox становить через належність до класу так званих On-Device Fraud (ODF) — шахрайства безпосередньо на пристрої користувача. Вірус використовує комбінацію віддаленого доступу через VNC, зловживання службою доступності Android, накладання підроблених екранів і динамічне збирання облікових даних. Завдяки цьому він може обходити біометричну автентифікацію, двофакторний захист і системи виявлення шахрайства, імітуючи дії легітимного користувача.

Отримавши права доступу, зловмисники здатні в реальному часі керувати телефоном жертви: здійснювати перекази, спорожнювати криптогаманці або підтверджувати ризиковані операції. Оскільки ці дії виконуються з самого пристрою користувача, фінансові установи часто не можуть виявити підозрілу активність до моменту викрадення коштів.

Експерти Cleafy попереджають, що Albiri­ox знаменує нову еволюцію мобільного кіберзлочинства, зосередженого на повному захопленні пристроїв і крадіжках у реальному часі. Дослідники прогнозують, що кількість таких атак зростатиме, а їхня складність збільшуватиметься, особливо проти користувачів криптовалют, мобільних банків і фінтех-додатків.