Android-троян Marcher маскируется под популярные приложения и умеет обманывать антивирусы.

Здесь может быть ваша реклама

Исследователи из датской компании Securify обнародовали детальное исследование мобильного банкера Marcher. Вредонос известен экспертам с 2013 года: тогда малварь пыталась выманивать данные банковских карт у ничего не подозревающих пользователей, маскируя фишинговые страницы под Google Play. Позже, в 2014 году, Marcher начал «интересоваться» германскими банками, а в последнее время и вовсе демонстрирует большую активность, атакуя более 60 организаций в США, Австралии, Великобритании, Франции, Польше, Турции, Испании и так далее.

Основной вектор атак – это SMS- или MMS-сообщения, содержащие ссылки на фальшивые версии популярных приложений. Marcher успешно выдает себя за приложения WhatsApp, Runtastic, Netflix, Super Mario Run и многие другие. Разумеется, такая ссылка приведет не в официальный каталог Google Play Store, а на сторонние сайты. Затем, после установки вредоноса, пользователь сам должен будет выдать приложению права администратора и доступ ко всему, к чему только можно. Если даже это не настораживает жертву, Marcher успешно укрепляет свои позиции в системе.

 

 

Установка фальшивого Runtastic
У трояна есть две основных задачи: он отображает очень убедительные фишинговые оверлеи поверх окон различных целевых приложений, а также внимательно следит за содержанием SMS-сообщений пользователя, в надежде перехватить аутентификационные коды онлайн банкинга.

Оверлеи

Marcher атакует 117 приложений различных банков и платежных систем, включая BAWAG, ErsteBank, Volksbank, Bank Austria, ING DiBA Banking + Brokerage, Raiffeisen, DKB Banking, Santander MobileBanking, Barclays, Bank of Scotland, Lloyds Bank, Halifax, HSBC, Banco de Brasil, ING Direct Australia Banking, Citi Mobile, PayPal, Garanti. Кроме того, троян пытается похитить информацию о банковской карте, отображая оверлеи поверх таких приложений, как Instagram, Play Store, Facebook, Skype, Viber, WhatsApp Messenger, Gmail и Amazon Shopping.

При этом антивирусы зачастую бессильны против Marcher. Вредонос использует простую технику для обмана популярных защитных решений: обнаружив на зараженном устройстве работающий антивирус, троян не дает пользователю открыть приложение, принудительно возвращая жертву на домашний экран. Даже если антивирус обнаружил угрозу, для дальнейших действий ему, как правило, требуется разрешение пользователя, а последний никак не может что-либо разрешить и взаимодействовать с антивирусом. Вредонос способен обнаруживать решения Norton, BitDefender, Kaspersky, AVG, Avast, Avira и такие популярные утилиты, как CCleaner, Dr.Web Light, CM Security AppLock Antivirus.

Исследователи Securify пишут, что им удалось обнаружить девять Marcher-ботнетов за последние полгода. Один из ботнетов атакует пользователей из Германии, Австрии и Франции и заразил уже более 11 000 устройств (из них 5700 в Германии и 2200 во Франции). На управляющем сервере хакеров хранятся данные более чем о 1300 банковских картах и аккаунтах.

Также аналитики компании изучили C&C-серверы злоумышленников и обнаружили, что операторы малвари в основном концентрируют свои усилия на Android 6.0.1, хотя пользователи других версий операционной системы тоже подвергаются заражению. К примеру, удалось обнаружить более 100 инфицированных устройств, работающих под управлением Android 7.0.

Свои комментарии относительно Marcher и нового исследования дали изданию Softpedia представители компании Bitdefender и «Лаборатории Касперского».  Так, специалисты Bitdefender пишут:

«Нередко пользователей Android обманом вынуждают перейти по ссылке из SMS-сообщения, которая ведет на сайт стороннего каталога приложений, распространяющего вредоносное ПО. И хотя по умолчанию Android-устройства не поддерживают установку приложений не из Google Play, на таких сайтах публикуются пошаговые инструкции по отключению данной функциональности. Порой они даже производят поддельное сканирование устройства пользователя и отображают различные предупреждения и всплывающие окна, вроде фейковых обновлений безопасности, создавая ощущение срочности и необходимости установки вредоносного приложения».

К сожалению, Bitdefender мало что может поделать в такой ситуации. Единственный совет, который могут дать специалисты: устанавливать приложения только из официальных каталогов, их, как правило, проверяют. Также перед установкой нового приложения стоит почитать отзывы других пользователей, подозрительное поведение редко остается незамеченным.

«Мобильные банковские трояны активно развивались весь последний год, демонстрируя новые функции и возможности, включая упомянутый механизм обхода защитных решений Android. К примеру, семейство Marcher осуществляет не только обычное перекрытие банковских приложений оверлеем, но перееадресует пользователей с сайтов финансовых организаций на фишинговые страницы. Однако данная техника не будет работать на большинстве версий Android. В 2016 году Trojan-Banker.AndroidOS.Marcher стал одним из наиболее активно распространяемых вредоносов в Австралии», — говорит Роман Унучек, специалист «Лаборатории Касперского».

Источник — xakep.ru

Impressively enough, the Alyssa Milano Touch line of womens NFL gear is not only limited to clothing. In fact, this womens sports gear line also features accessories such as NFL themed jewelry. This is actually a photo of our closet when it kind of fell off of the wall. This was not a good day, not a good thing to happen to your closet, it fell right off. This city is known as the live music capital of the world. With more than 100 live music venues this city is considered the live music capital of the world. Billy Madison was a movie in which Adam Sandler played a loud, mentally impaired man baby. Wait, that may need clarification. Although Facebook isn’t trying to wholesale china jerseys fetch information across the Web like Google does, it’s clearly trying to divert traffic and ad spending from its rival. wholesale nfl jerseys Facebook is hoping to do this by making it easier for its users to quickly find many of the things that are most important to them movie, music and restaurant recommendations from friends and family; photo galleries of people they care about; and new connections to old friends and other people with common interests.. Charissa Thompson has stepped in before, but she was just been pegged for SportsNation. It’ll be very interesting to see which direction ESPN goes here. This is one cup of cornmeal that I’m going to add to this mixture here and again, mix it up nice and even. Make sure everything comes together nicely. The female cardinal does have red feathers, but they are dull and have very little color. The red feathers on the males are very bright because the male cardinal uses them to attract female cardinals. At only 100 calories per cup, you can enjoy this sweet and salty treat sans guilt. «By replacing Fake Oakleys high fat, refined snacks with some healthier options, you sure cheap oakleys sunglasses to keep your head in the game and feel energized even after it has ended,» says Tice. So, there are special postures that can cheap ray bans give you and your child maximum comfort. While massaging the abdomen, you can lie on your back during the first few months of your pregnancy. When we shoot and cheap jerseys kill somebody, the question is, it’s a homicide. The question is, is it justified or not? Reporter: It’s the second time an NFL player has been killed in New Orleans Wholesale Jerseys during an apparent road rage incident in a few months. «Under my management, our store increased sales by 76 percent, despite a faltering economy. I was humbly honored to receive the corporation’s Employee of the Year award in 2007, largely based on how our staff coordinated the Hurricane Katrina Relief Program, which generated a great deal of positive exposure for our store.».
it tough to do business in india8. RB Ezekiel Elliott, Ohio State BuckeyesOverview:Some will de value Elliott because he a running back, but that won happen in hockey jerseys this space. From the moment I first watched Elliott speed, power, and vision on a football field, I knew I was watching a future star. Setting goals is a powerful motivator in sports performance. Goals give individual players and sports teams targets and numbers to strive for, and they can also be used as a measuring stick to monitor progress. Goals should be agreed upon between a coach and player Cheap Football Jerseys and revisited as the competitive season progresses.Professors from Maine hockey jerseys Community College support the SMART goal setting model. Oh, wait, no. She and her husband decided to do it again, to another victim. And another. Tennessee Titans (4 5) The Titans are 12th in the league in scoring at just over 24 points per game but the defense is giving up just over 25 points a game. In fact, they’ve only held their opponents under 25 points four times all year. cheap jerseys They are 3 1 when they hold them under 25 so maybe that’s the magic number. fake oakleys If you were looking for the best shopping location in America then Dallas Texas is cheap oakleys sunglasses the place to visit. Be sure to find North Park Center for its boutiques and one of a kind artisan shops. You can find some very beautiful south western art in the shops in and around Dallas Texas.. In fact, every time the Democrats start tasting their own feet, it seems Donald Trump is on hand to say something stupider. So either he’s employed by the Democrats to make them look good, or he really is that dumb. We can honestly swing either way.»New Coke» Was A Deliberate Failure Designed To Introduce Corn Syrup. Justin Ott, clubhouse manager for the Reading Phillies, states that 29 players on the team pay $11 per game. Much of this money goes toward pre game and post game meals for the players, although some leagues, such as the Eastern League, require certain foods to be provided for the teams. The position was part time from April 1st to September 30th of that year. Whether you’re playing trash or call your shots, you have to call your shot on the eight ball. So, Jeff has to tell me that he’s going to, what are you going to do Jeff? Eight ball in the corner pocket. Now, if Jeff scratches while shooting at the eight ball, he loses. Seattle’s 38 7 drubbing of the Minnesota Vikings signalled that the Seahawks cheap nfl jerseys are well and truly back in the Super Bowl race. The victory was their third in a row, but more importantly, their quarterback is now back playing at his best. Russell Wilson has seemingly returned to form as he was unstoppable on Sunday.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *