Банківський троян Vultur видає себе за застосунок McAfee Security

Дослідники виявили новий варіант банківського трояна Vultur, орієнтованого на пристрої Android, який має розширені можливості дистанційного керування та стратегії ухиляння. Це шкідливе програмне забезпечення поширюється за допомогою комбінації SMS-розсилок і телефонних дзвінків, змушуючи жертв встановлювати підроблений застосунок McAfee Security, що дає змогу зловмисникам отримати доступ до конфіденційних даних.

У динамічному світі кіберзагроз поява банківського трояна Vultur для Android викликала значне занепокоєння серед експертів із безпеки. Нещодавно це підступне шкідливе програмне забезпечення, виявлене дослідниками з ThreatFabric, зазнало трансформації й отримало розширені можливості дистанційного керування та складний механізм ухиляння, про що повідомляє bleepingcomputer.com.

Становлення Vultur

Троян Vultur, уперше задокументований командою ThreatFabric у березні 2021 року, швидко здобув недобру славу завдяки своїм прихованим операціям, націленим на пристрої з ОС Android. Наприкінці 2022 року дослідники помітили тривожну тенденцію — шкідливе програмне забезпечення проникало в Google Play через застосунки-дропери, що свідчить про змінення його стратегії розповсюдження. Наприкінці року платформа мобільної безпеки Zimperium відзначила активність Vultur, додавши його до списку 10 найактивніших банківських троянів у 2023 році. Це невтішне відкриття продемонструвало масштабність впливу Vultur: дев’ять його різновидів завдали шкоди 122 банківським застосункам у 15 країнах світу.

Остання версія Vultur застосовує гібридну методологію атаки, що поєднує в собі смішинг і шахрайські телефонні дзвінки, щоб заманити жертву. Атака розпочинається з ретельно продуманого SMS-повідомлення, яке сповіщає одержувача про несанкціоновану транзакцію та спонукає його звернутися за роз’ясненнями за вказаним номером. Набравши номер, жертва спілкується з шахраєм, який змушує її перейти за посиланням, отриманим у наступному SMS-повідомленні. Це посилання веде на сайт, що пропонує підроблену версію застосунку McAfee Security, у якій приховано дропер шкідливого програмного забезпечення Brunhilda.

Вивчення розширених можливостей Vultur

Після встановлення Vultur розгортає триєдине шкідливе корисне навантаження, що надає йому необмежений доступ до внутрішніх механізмів інфікованого пристрою. Використовуючи служби доступу, шкідливе програмне забезпечення запускає системи дистанційного керування та встановлює зв’язок із командно-контрольним сервером (C2). Спираючись на можливості попередників, остання версія Vultur містить низку нових функцій, серед яких розширені можливості керування файлами, використання служб доступу для складних дій та інноваційні механізми ухиляння. Шифруючи свої комунікації з C2 і використовуючи розшифровку власного коду, Vultur уникає виявлення та підвищує свою непомітність.

Захист від Vultur та інших шкідливих програм для Android

У міру того, як розвивається ландшафт загроз, захист від зараження шкідливим програмним забезпеченням стає першочерговим завданням для користувачів Android. Щоб зменшити ризик, пов’язаний із Vultur та іншими подібними загрозами, користувачам рекомендується бути обережними під час завантаження застосунків, віддавати перевагу надійним репозиторіям, як-от Google Play, і ретельно перевіряти дозволи застосунків перед їх встановленням. Завдяки проактивним заходам безпеки та пильності до нових загроз користувачі можуть захистити свої пристрої від банківських троянів на кшталт Vultur.

Абсолютної гарантії захисту від подібних ситуацій у сучасному світі, де нові складні загрози з’являються мало не щодня, дати не може ніхто. Але це не означає, що можна сидіти, склавши руки. Зв’яжіться з DigVel і дізнайтеся, як мінімізувати кіберризики!