Redactie Dutchcowboys
De redactie van Dutchcowboys is te bereiken via redactie@dutchcowboys.nl
Het Anti-Malware Research Team van Kaspersky Lab heeft een van de gevaarlijkste Android-bankierentrojans ooit gedetecteerd. De Acecard-malware is in staat om gebruikers van bijna 50 verschillende online financiële applicaties en diensten aan te vallen en kan de beveiligingsmaatregelen van de Google Play Store omzeilen.
Tijdens het derde kwartaal van 2015 ontdekte Kaspersky Lab een ongewone toename van het aantal mobiele bankieraanvallen in Australië. Dit zag er verdacht uit en al snel werd ontdekt dat de belangrijkste reden voor deze stijging toe te schrijven was aan een enkele bankierentrojan: Acecard.
Trojan
De Acecard-trojanfamilie maakt gebruik van vrijwel alle momenteel beschikbare malwarefunctionaliteiten – van de diefstal van tekst- en spraakberichten van banken, tot overlays op officiële app-vensters met valse berichten die de officiële inlogpagina simuleren in een poging om persoonlijke informatie en accountgegevens te stelen. De meest recente versies van de Acecard-familie kunnen de client-toepassingen van zo’n 30 verschillende bank- en betaalsystemen aanvallen. Aangezien deze trojans op commando een overlay kunnen plaatsen op een applicatie, kan het totale aantal aangevallen financiële toepassingen ook nog eens veel hoger zijn.
Behalve bij bankierapps kan Acecard bij de volgende toepassingen een overlay met phishing-vensters plaatsen:
- Chatdiensten: WhatsApp, Viber, Instagram, Skype;
- Sociale netwerken: Facebook, Twitter, VKontakte, Odnoklassniki;
- De Gmail-client;
- De PayPal mobiele app;
- Google Play en Google Music-toepassingen.
2014
De malware werd voor het eerst ontdekt in februari 2014, maar vertoonde geruime tijd vrijwel geen tekenen van kwaadaardige activiteiten. Dit alles veranderde in 2015, toen onderzoekers een piek ontdekten in het aantal aanvallen: in de periode mei-december 2015 werden meer dan 6.000 gebruikers aangevallen door deze trojan. De meesten van hen waren woonachtig in Rusland, Australië, Duitsland, Oostenrijk en Frankrijk. Gedurende de twee jaar van observatie waren Kaspersky Lab-onderzoekers getuige van de actieve ontwikkeling van de trojan. Ze registreerden meer dan 10 nieuwe versies van de malware, elk met een veel langere lijst van kwaadaardige functies dan de vorige.
Google Play ligt onder vuur
Mobiele apparaten werden meestal besmet na het downloaden van een kwaadaardige toepassing die zich voordeed als een legitieme. Acecard-versies worden meestal verspreid als Flash Player of PornoVideo, hoewel soms ook andere namen worden gebruikt in een poging om zich voor te doen als nuttige en populaire software.
Dit is echter niet de enige manier waarop deze malware wordt verspreid. Op 28 december 2015 troffen deskundigen van Kaspersky Lab een versie van de Acecard-downloader trojan aan in de officiële Google Play Store (Trojan-Downloader.AndroidOS.Acecard.b). Deze trojan verspreidt zich onder het mom van een spel. Als de malware wordt geïnstalleerd via Google Play, zal de gebruiker enkel een Adobe Flash Player-pictogram op het bureaublad zien en geen echt symbool van de geïnstalleerde toepassing.
Wie zit erachter?
Na bestudering van de malwarecode zijn deskundigen geneigd te denken dat Acecard werd gemaakt door dezelfde groep cybercriminelen die verantwoordelijk was voor de eerste TOR trojan voor Android (Backdoor.AndroidOS.Torec.a) en de eerste mobiele encryptor/ransomware (Trojan-Ransom.AndroidOS.Pletor.a).
Het bewijs hiervoor is gebaseerd op vergelijkbare coderegels (namen van methoden en classes) en het gebruik van dezelfde C&C (Command and Control) servers. Dit bewijst dat Acecard werd gemaakt door een krachtige, ervaren groep van waarschijnlijk Russischtalige criminelen.
Voorkomen
Om besmetting te voorkomen, adviseert Kaspersky Lab:
- Download en/of installeer geen toepassingen van Google Play of uit interne bronnen als deze niet vertrouwd zijn of als zodanig kunnen worden behandeld;
- Bezoek geen verdachte webpagina’s met specifieke inhoud en klik niet op verdachte links;
- Installeer een betrouwbare beveiligingsoplossing op mobiele apparaten;
- Zorg ervoor dat antivirus databases up-to-date zijn en goed functioneren.
...
Verder lezen over Kaspersky Lab
Cybercrime16.09.2024
Eenvoudige tips voor meer privacy tijdens het reizen met openbaar vervoer
zorgen om privacy tijdens woon-werkverkeer
Cybercrime02.05.2024
World Password Day: omdat we nog steeds niet nadenken over wachtwoordgebruik
Cybercrime23.04.2024
Meer dan 1 op de 10 mensen deelt digitale, intieme content
Cybercrime05.02.2024
Consumenten bezuinigen op kosten, maar helaas ook op privacy en security
Cybercrime09.11.2023
Flinke toename in cyberaanvallen gericht op gamers
Cybercrime12.04.2023
Ook hackers volgen alle trends: Cryptocurrency phishing groeit met 40%
Cybercrime10.03.2023
Digitaal geweld via stalkerware toont weinig tekenen van afname
Cybercrime27.01.2023
Ook cybercriminelen haken in op The Last of Us
The Last of ... scamsVerder lezen over Mobile World Congress
Mobile23.03.2023
Apple’s nieuwe iPhone 14 & iPhone 14 Plus
Doe mij maar de gele
DC Business20.03.2023
Fietsen kan veiliger met deze IoT-oplossing
Mobile14.03.2023
Samsung Galaxy S23 Ultra – topmodel met 200 megapixel camera
Mobile07.03.2023
Dit zijn de beste multi-sim smartphones van 2023
Mobile05.03.2023
Pixel 7 Pro review: ijzersterk in fotografie en Android-beleving
Metaverse03.03.2023
Het metaverse van Vive, Viverse, ziet er goed uit
Gadgets02.03.2023
Samsung Galaxy Watch 4 versus Galaxy Watch 5: upgrade waard?
Gadgets02.03.2023
De 5 meest opmerkelijke gadgets van MWC 2023
Verder lezen over Security
Cybercrime11.11.2024
Dit zijn de huidige trends binnen cybersecurity en hoe je jezelf beschermt
Online06.11.2024
Veel computer-influencers zijn weinig meer dan pseudo-experts
Online31.10.2024
Eerst checken, dan bestellen: Klik niet meteen op die bestelknop!
Nieuwe campagne tegen onbetrouwbare webshops
Cybercrime23.10.2024
Ransomwareaanvallen slagen nog steeds: 178 stuks in 2023
Cybercrime15.10.2024
Pas op: er is een groot beveiligingslek in WordPress-plugin Jetpack
Cybercrime09.10.2024
Deze week meerdere waarschuwingscampagnes over phishing: waarom?
Cybercrime08.10.2024
Unlock Digitale Weerbaarheid: leer online gevaren te herkennen
Cybercrime07.10.2024