Was ist Escobar-Malware?

Android-Nutzer wurden diesen Monat von Escobar getroffen, einer bösartigen Software, die entwickelt wurde, um Ihre persönlichen Daten und Online-Banking-Details zu stehlen, während sie sich als legitime Antivirensoftware tarnt.

Dies geschieht mit einer Kombination aus Fernsteuerungsfunktionen, die Ihnen gefälschte Bank-Anmeldebildschirme zeigen und erfassen Zwei-Faktor-Authentifizierung Token aus SMS-Nachrichten oder der Google Authenticator 2FA-App.

Es kann auch Audio aufnehmen, Fotos und Screenshots machen, Ihre Medien herunterladen, Apps deinstallieren, Textnachrichten senden, Überwachen Sie Ihre Anrufnachrichten und Benachrichtigungen, deaktivieren Sie den Sperrcode Ihres Telefons, kopieren Sie Ihre Kontakte und stehlen Sie Anwendungsschlüssel.

Mögliches interessantes, sehr niedrig erkanntes "McAfee9412.apk": a9d1561ed0d23a5473d68069337e2f8e7862f7b72b74251eb63ccc883ba9459f
Von: https://cdn.discordapp[.]com/attachments/900818589068689461/948690034867986462/McAfee9412.apk
"com.escobar.pablo"
😂 pic.twitter.com/QR89LV4jat

– MalwareHunterTeam (@malwrhunterteam) 3. März 2022

In freier Wildbahn gesichtet früher März von MalwareHunterTeam und detailliert dokumentiert Escobar des Threat-Intelligence-Unternehmens Cybele tarnt sich als die McAfee Security-App. Es ist ein Trojanisches Pferd: eine Art Programm, das den Benutzer dazu bringt, zu glauben, es sei etwas anderes, damit er es installiert und ihm die Berechtigungen erteilt, die es benötigt, um seinen schändlichen Geschäften nachzugehen.

Der vollständige Name der App lautet com.escobar.pablo, benannt nach dem berüchtigten kolumbianischen Terroristen und Drogenhändler. Es ist eine Version des Aberebot-Banking-Trojaners, der war Zum ersten Mal gesehen im Sommer 2021. Der Quellcode von Aberebot war zum verkauf stellen im November 2021 gaben führende Malware-Analysten an, dass neue Varianten auf dem Weg seien.

Piepender Computer fand im Februar 2020 in Hacking-Foren Beiträge, in denen für eine Beta-Version der neuen Escobar-Variante geworben wurde, die von anderen Bedrohungsakteuren während der Entwicklung zu einem ermäßigten Preis gemietet werden kann.

Escobar fügt neue Funktionen hinzu, insbesondere die Möglichkeit, Google Authenticator-Codes zu stehlen, einen integrierten VNC-Viewer (Virtual Network Computing), um infizierte Geräte zu überwachen und fernzusteuern. Die Bedrohung durch den Diebstahl von Google Authenticator-Code ist besonders bemerkenswert und gefährdet mehr als nur Online-Banking-Konten.

Cybel-Forscher stellen fest, dass „diese Arten von Malware nur über andere Quellen als den Google Play Store verbreitet werden“. Übertragungsvektoren für den älteren Aberebot-Banking-Trojaner waren App-Stores von Drittanbietern und Phishing-Kampagnen. Ein Beispiel für eine solche Kampagne wäre eine SMS oder E-Mail, die möglicherweise vorgibt, von einer Bank zu stammen und die einen Benutzer auffordert, eine App zu installieren.

Warum unserem Journalismus vertrauen?

Trusted Reviews wurde 2004 gegründet, um unseren Lesern eine gründliche, unvoreingenommene und unabhängige Kaufempfehlung zu geben.

Heute haben wir jeden Monat Millionen von Benutzern aus der ganzen Welt und bewerten mehr als 1.000 Produkte pro Jahr.