Банківський троян Godfather: 1200 екземплярів у 57 країнах

Мобільний банківський троян Godfather, виявлений у 2022 році, швидко розрісся до понад 1000 зразків. Він здатний перехоплювати повідомлення двофакторної автентифікації, записувати екрани й виконувати несанкціоновані транзакції.

Мобільний банківський троян Godfather став серйозною загрозою — понад 1000 його зразків циркулюють у багатьох країнах світу й націлені на широкий спектр банківських застосунків. Уперше виявлений у 2022 році, Godfather швидко перетворився на складне шкідливе програмне забезпечення як послугу, що спеціалізується на мобільних кіберзлочинах, про що повідомляє, darkreading.com. Цей троян здатний записувати екран і натискання клавіш, перехоплювати повідомлення двофакторної автентифікації (2FA), ініціювати несанкціоновані банківські перекази та виконувати інші зловмисні дії.

Згідно зі звітом Zimperium про мобільні банківські шахрайства за 2023 рік, Godfather атакував 237 банківських застосунків у 57 країнах, а його похідні передавали викрадені фінансові дані щонайменше в дев’ять країн, переважно в Європу та США. Щоб обійти заходи безпеки та зберегти свій широкий вплив, розробники Godfather автоматизували генерацію нових зразків трояна в промислових масштабах.

Тенденції мобільного шкідливого програмного забезпечення

Успіх трояна Godfather стимулював тенденцію до розроблення шкідливого програмного забезпечення для мобільних пристроїв, і інші зловмисники застосовують подібну тактику. Ніко К’яравігліо, головний науковий співробітник Zimperium, попереджає про зростання масштабу кампаній зі створення шкідливого програмного забезпечення, посилаючись на нове сімейство мобільних шкідливих програм, яке налічує понад 100 000 унікальних зразків. Такий розвиток подій свідчить про значну ескалацію мобільних загроз, а складність шкідливого програмного забезпечення досягла безпрецедентного рівня.

К’яравігліо зазначає, що заходи безпеки для мобільних пристроїв відстають від заходів безпеки для настільних комп’ютерів, порівнюючи нинішній стан мобільної безпеки з початковим періодом використання комп’ютерних антивірусів. Наразі лише кожен четвертий користувач мобільних пристроїв використовує той чи інший засіб захисту, що робить значну частину пристроїв вразливими до кібератак. Мобільні загрози швидко еволюціонують, застосовуючи такі методи, як генерування різноманітних ітерацій, щоб ухилятися від виявлення заснованими на сигнатурах антивірусами.

Перегони озброєнь у сфері мобільної безпеки

Поширення Godfather і подібних троянів для мобільного банкінгу наголошує на потребі в адаптивних рішеннях безпеки, здатних не відставати від тактики шкідливих програм, що постійно розвиваються. Оскільки кількість варіантів шкідливих програм зростає в геометричній прогресії, традиційні методи виявлення, засновані на сигнатурах, не встигають за ними. К’яравігліо підкреслює важливість поведінкового аналізу та штучного інтелекту (ШІ) у виявленні мобільних загроз на основі їхніх дій, а не статичних сигнатур.

Попри розвиток технологій безпеки, К’яравігліо визнає, що кібербезпека залишається в стані постійної боротьби із загрозами, які постійно змінюються. Розробники шкідливого програмного забезпечення невпинно адаптують свої тактики, використовуючи складні методи, як-от мутації коду для запобігання виявленню. Поява поліморфного шкідливого програмного забезпечення на мобільних платформах створює нові виклики, посилюючи потребу в проактивних заходах безпеки й інноваційних стратегіях захисту мобільних пристроїв від новітніх кіберзагроз.

Цікавлять послуги з кіберзахисту? Зверніться до DigVel, і ми залюбки вам допоможемо!