Nästan ett år efter sitt första framträdande har Aberebot, Android-banktrojanen, dykt upp igen med ett nytt namn som t.ex. escobar.
Denna Escobar-variant kan stjäla bankuppgifter via inloggningsformulär, ta skärmdumpar och spela in ljud. Den här trojanen är så sofistikerad att den kan stjäla MFA-koder och till och med fjärrstyra offrets enhet med VNC-integration.
Escobar Banking Trojan in Wild
Den nya Escobar skadliga programvaran är enligt uppgift den andra upplagan av Aberebot, som först dök upp sommaren förra året. Senare hittade MalwareHunter-teamet denna Escobar Bot Android-banktrojan som lurar som
BleepingComputer upptäckte att en säljare på ett ryskt forum säljer betaversionen av Escobar-boten för $3 000 och sedan för $5 000.
Möjligen intressant, mycket låg upptäckt “McAfee9412.apk”: a9d1561ed0d23a5473d68069337e2f8e7862f7b72b74251eb63ccc883ba9459f
Från: https://cdn.discordapp[.]com/attachments/900818589068689461/948690034867986462/McAfee9412.apk
“com.escobar.pablo”
😂 pic.twitter.com/QR89LV4jat
— MalwareHunterTeam (@malwrhunterteam) 3 mars 2022
Escobar initierar sin verksamhet som alla andra banktrojaner genom överlagrade inloggningsformulär. Alla registrerade detaljer kommer sedan att stjälas och transporteras till hackarens server. Listan över banker och finansiella institutioner som Escobar riktar sig till har vuxit till hela 190 enheter från 18 länder.
Escobar-trojanen utger sig för att vara en legitim applikation och begär mer än 25 behörigheter, där 15 av dem missbrukades i skadliga syften. Vissa behörigheter inkluderar tillgänglighet, spela in ljud, läsa SMS, läsa/skriva lagring, få en lista över konton, inaktivera knapplås, ringa samtal och komma åt enhetens exakta plats.
Forskarna noterade att Escobar till och med kunde stjäla MFA-koder från appar som Google Authenticator och skicka dem till hackarnas C2-server.. Plus, med stöd för VNC Viewer, får du fjärrkontrollfunktioner för att göra nästan vad hackare vill.
Eftersom det är så sofistikerat, varnade forskare människor att vara vaksamma och noggrant övervaka enhetens prestanda när de kör misstänkta appar. Dessutom rekommenderar de att du inte installerar program från externa källor.
