Новий Android-троян BingoMod: як він краде гроші та повністю стирає смартфон

Виявлення нового Android-трояна BingoMod

Як повідомляє ХВИЛЯ: Дослідники з Cleafy Labs виявили нову версію Android-трояна BingoMod, який належить до класу RAT (Remote Access Trojan). Цей троян використовує методику On-Device Fraud (ODF) для шахрайських транзакцій, що ставить під загрозу фінансову безпеку користувачів. Поширення BingoMod розпочалося через кампанії смішингу (SMS-фішингу), де зловмисники пропонували додатки під назвами APP Protection та WebSecurity.

Після встановлення BingoMod, він зажадав доступ до Спеціальних можливостей (Accessibility Services), що дозволило йому здійснювати широкий спектр злочинних дій. Троян отримував:

• скріншоти екрана;
• перехоплював SMS-повідомлення;
• реєстрував натискання клавіш (кейлоггінг).

Ці функції давали можливість зловмисникам шукати збережені паролі, секретні питання та Seed-фрази від криптовалютних гаманців. Суми розкрадань, зафіксовані під час атак, досягали 15 тисяч євро за одну транзакцію.

Ризики та наслідки атак

Крім того, після виведення коштів, вірус мав здатність видаляти дані та скидати налаштування смартфона до заводських. Аналіз коду вказує на те, що за розробкою BingoMod, ймовірно, стоять румуномовні хакери. Перші масові атаки були зафіксовані в Італії та Румунії, що свідчить про активну діяльність зловмисників у цих країнах. Ситуація викликає занепокоєння серед користувачів Android, оскільки ризики шахрайства та втрати особистих даних значно зросли.

Ця новина підкреслює зростаючу загрозу шахрайства в мобільних додатках.

Важливо, щоб користувачі були обережними при завантаженні додатків і перевіряли їхню легітимність, щоб уникнути можливих фінансових втрат і компрометації особистих даних.