Вирус Франкенштейна: самая опасная мобильная угроза

MysteryBot как основная опасность вируса Франкенштейна

Android столкнулся со многими вредоносными программами, фишингом и другими видами атак. Что касается последних вредоносных программ, то это настоящая катастрофа, разрушительный инструмент, с которым трудно справиться.

Вирус называется MysteryBot и сочетает в себе функции банковского трояна, кейлоггера и вымогателя. Это удивительно, не правда ли? Итак, это самая опасная вредоносная программа, которую мы придумали за последние годы. Он имеет много общего с Локиботом, прошлогодней угрозой, которая вывела из равновесия большинство специалистов по безопасности.

Информация об этом вирусе Франкенштейна должна быть принята во внимание пользователями Android, поскольку он сочетает в себе наиболее вредные и мощные функции вымогателей, кейлоггеров, а также банковских троянов с целью разработки многофункционального, сверх заданного вируса.

Поразительное сходство с Локиботом

MysteryBot Android Malware имеет сходство с LokiBot; они работают на том же сервере Command and Control (C&C).

В функции Mysterybot входит мониторинг работы поражаемого устройства, чтение сообщений, перехват личной информации и банковских реквизитов и т.д. В большинстве случаев вредоносное ПО Android нацелено на более старые версии ОС Android, поскольку они более подвержены современным угрозам. Что касается Mysterybot, то он может повлиять на последние версии android, такие как Nougat и Oreo.

Если то, что сказано, правда, он также имеет возможность загрузить экран наложения, который может быть замаскирован под поддельные страницы входа в систему сверху подлинных приложений на ОС. Такие поддельные страницы представляют собой основной способ взлома злоумышленниками любой информации.

Но исследователи не обнаружили особенностей кейлоггера MysteryBot Android malware, который должен иметь. Вместо этого он определяет расположение каждой строки и помещает представление над каждой клавишей.

Вредоносная программа также шифрует каждый файл и отправляет его в отдельный ZIP-архив с доступом на основе пароля; все ZIP-архивы имеют один и тот же пароль. Исследователи ThreatFabric опубликовали в своем блоге, что после завершения шифрования пользователь участвует в диалоге, обвиняя его в просмотре порнографических фильмов. Они также добавили, что большинство банковских троянов Android, вероятно, распространяются через фишинг/смишинг.

Причин для беспокойства пока нет

Сообщается, что MysteryBot находится на стадии планирования и пока не найден в Интернет-среде. Здесь не о чем беспокоиться. Пользователи должны следовать некоторым инструкциям, чтобы не попасть в ловушку: просто скачайте и установите любое приложение для вашего Android только из Google Play Store. Никаких подозрительных ресурсов!

Будьте осторожны, вводя свои регистрационные данные где-то в общественных или частных местах. Меры предосторожности должны быть приняты в любом случае.