Хакери створили вірус, який краде криптовалюту з гаманців на Android-гаджетах

Кіберзлочинці, які стоять за банківським трояном для мобільних Android-платформ під назвою Xenomorph, оновили програмний код і зробили своєю мішенню криптогаманці американських користувачів.

Нові зразки шкідливого програмного забезпечення Xenomorph, проаналізовані дослідниками з Threat­Fab­ric, показали: крім функції атаки банківських онлайн-сервісів, вірус містить додаткові налаштування, націлені на крадіжку даних криптогаманців. У сферу особливих інтересів хакерів включено американських споживачів послуг криптобірж Binance і Coin­base, а також будь-які гаманці, що підтримують транзакції в біткоїнах.

Експерти Threat­Fab­ric відзначили: примітною особливістю останньої версії Xenomorph стала вдосконалена та адаптована структура системи автоматичного переміщення (ATS), яка полегшує крадіжку активів зі скомпрометованого пристрою на пристрій, контрольований зловмисником.

У Threat­Fab­ric рекомендували виявляти особливу обережність користувачам смартфонів Sam­sung та Xiao­mi, які разом займають близько 50% ринку Android-пристроїв США та становлять особливий інтерес для зловмисників.

Нагадаємо — минулого тижня стало відомо, що ізраїльська IT-компанія Insanet створила комерційний продукт, який може заражати пристрої через онлайн-рекламу, щоб стежити за користувачами та збирати їх дані. Це перший випадок, коли інформація про компанію Insanet та її програму для стеження стала публічною. Sher­lock здатний проникати у пристрої на базі Microsoft Win­dows, Google Android та Apple iOS.