【lịch lịch bóng đá】Cảnh báo phần mềm độc hại trên Android nhắm vào 77 ứng dụng ngân hàng và tiền điện tử

Được gọi là DroidBot và hoạt động từ giữa năm 2024,ảnhbáophầnmềmđộchạitrênAndroidnhắmvàoứngdụngngânhàngvàtiềnđiệntửlịch lịch bóng đá phần mềm độc hại này đã được sử dụng trong nhiều chiến dịch tấn công mạng ở châu Âu, chủ yếu nhắm vào người dùng ở Pháp, Ý, Tây Ban Nha và Thổ Nhĩ Kỳ. Bên cạnh đó, Cleafy cũng đã tìm thấy bằng chứng cho thấy DroidBot có thể mở rộng sang khu vực Mỹ Latinh.

Theo các nhà nghiên cứu, DroidBot là một nền tảng phần mềm độc hại dưới dạng dịch vụ (MaaS), rao bán công cụ này với giá 3.000 USD/tháng. Hiện đã có ít nhất 17 nhóm tin tặc được xác định sử dụng DroidBot trong các chiên dịch tấn công mạng nhắm mục tiêu của chúng.

Mặc dù, DroidBot không có bất kỳ tính năng mới nổi bật hoặc phức tạp nào, nhưng khi phân tích một trong các mạng botnet của nó, các nhà nghiên cứu phát hiện ra 776 trường hợp lây nhiễm mã độc trên khắp Vương quốc Anh, Ý, Pháp, Thổ Nhĩ Kỳ và Đức, cho thấy hoạt động này tác động đáng kể.

Phần mềm độc hại DroidBot Android mới nhắm vào 77 ứng dụng ngân hàng và tiền điện tử