Android RAT sobrevive a los reinicios mediante servicios de vigilancia y receptores de arranque

Los usuarios de Android se enfrentan a una nueva amenaza de acceso remoto que se esconde detrás de una aplicación de alerta de emergencia falsa. Las víctimas son dirigidas a páginas de phishing y descargan un paquete de Android fuera de las tiendas oficiales, donde un ícono de aplicación de aspecto familiar y un lenguaje de emergencia hacen que la estafa parezca legítima.

K7 Security Labs identificó el malware como una amenaza de Android en capas que puede robar detalles de desbloqueo del dispositivo, mensajes SMS, información bancaria y otros datos privados. K7 Security Labs dijo en un informe compartido con Cyber ​​Security News (CSN) que la campaña se dirigió principalmente a usuarios de Bahréin haciéndose pasar por la aplicación de emergencia oficial. Android RAT sobrevive a los reinicios Octagon comienza con BH-Alert.apk, que solicita acceso en siete pasos antes de instalar un segundo componente. Luego, el malware instala una aplicación secundaria conocida como OctagonPanel y crea otro archivo de código en tiempo de ejecución.

Solicitud para instalar una aplicación desde una fuente desconocida (Fuente: K7 Security Labs) Estas capacidades se parecen a las documentadas en el análisis de malware bancario DroidBot, donde el abuso de accesibilidad admitió el registro de teclas y el monitoreo de pantalla, y en el informe de persistencia de RedHook RAT, que describía servicios emparejados que se reinician entre sí. Aumente la resiliencia contra el phishing y el malware y analícelo en un entorno seguro: impulse su SOC con ANY.RUN La publicación Android RAT sobrevive a los reinicios mediante servicios de vigilancia y receptores de arranque apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗