PixPirate, троян для Android, застосовує нову тактику ухиляння

Дослідники безпеки з IBM виявили тривожну зміну в поведінці PixPirate, банківського трояна для пристроїв Android, орієнтованого на користувачів у Бразилії, оскільки він застосовує нову тактику ухиляння від виявлення. Такий перебіг подій підкреслює важливість постійної пильності до нових кіберзагроз і впровадження комплексних заходів безпеки для захисту конфіденційної інформації.

Як інформує thehackernews.com, PixPirate, відомий банківський троян для пристроїв Android, опанував нову складну тактику ухиляння, що становить серйозну загрозу для бразильських користувачів. Ця тактика, виявлена дослідниками безпеки з IBM, дає змогу шкідливому програмному забезпеченню приховувати свою піктограму на пристрої жертви та працювати непомітно у фоновому режимі, залишаючись невиявленим.

Уперше задокументований спеціалістами Cleafy у лютому 2023 року, PixPirate використовує служби доступу Android для здійснення неавторизованих переказів коштів через платформу миттєвих платежів PIX. Крім фінансового шахрайства, троян має низку можливостей, зокрема викрадення облікових даних онлайн-банкінгу, даних кредитних карток, натискань клавіш і перехоплених SMS-повідомлень, що містять коди двофакторної автентифікації.

Анатомія атаки

Механізм атаки PixPirate, який зазвичай поширюється через SMS-повідомлення та WhatsApp, передбачає використання програми-завантажувача, яка відповідає за розгортання основного корисного навантаження. На відміну від звичайних налаштувань, коли така програма лише полегшує встановлення, завантажувач PixPirate бере активну участь у шкідливих діях, зв’язуючись з основним корисним навантаженням для виконання команд.

Нещодавні зміни в тактиці ухиляння PixPirate збігаються з новими загрозами в латиноамериканському банківському секторі. Новий варіант шкідливого програмного забезпечення, Fakext, націлений на банки в цьому регіоні та використовує шахрайське розширення Microsoft Edge під назвою SATiD. Це розширення, замасковане під легітимний інструмент, уможливлює атаки типу «людина в браузері» та дає змогу зловмисникам викрадати конфіденційні банківські облікові дані.

Вплив на банківські установи Латинської Америки

З моменту своєї появи в листопаді 2023 року кампанія Fakext охопила 14 банків у Латинській Америці, переважно в Мексиці. Користуючись вразливостями банківської інфраструктури, зловмисники намагаються вчинити фінансові махінації, ставлячи під загрозу безпеку великої кількості користувачів.

Оскільки PixPirate і Fakext продовжують еволюціонувати, посилення заходів кібербезпеки стає обов’язковим як для фінансових установ, так і для кінцевих користувачів. Підвищена пильність, регулярні оновлення системи безпеки та навчання користувачів необхідні для зменшення ризиків, пов’язаних із цими складними загрозами.

Захистіть свою компанію від кіберзлочинців, щоб уникнути дорогих простоїв і знищення даних. Почніть із комплексного оцінювання стану вашої безпеки від DigVel!