Cybersikkerhetseksperter har delt detaljer om indre arbeid fra en farlig familie av Android-skadevare kjent som Fluhest.
Denne skadelige programvaren representerer en betydelig endring, fordi Den innlemmer skadelige komponenter direkte i Flutter-koden.Ifølge en rapport publisert forrige uke av Axelle Apvrille, en forsker ved Fortinet FortiGuard Labs.
Fluhorse; Android-skadevaren som vil ha kredittkortene dine
Fluhorse ble først dokumentert av Check Point tidlig i mai 2023avslører angrepene sine rettet mot brukere i Øst-Asia gjennom falske applikasjoner som utgir seg for å være ETC og VPBank Neo, populære i Taiwan og Vietnam. Den første inntrengingsvektoren som brukes av denne skadelige programvaren er phishing.
Hovedmålet med denne ondsinnede applikasjonen er å stjele legitimasjon. kredittkortdetaljer og tofaktorautentiseringskoder (2FA) mottatt via SMS, og deretter sende dem til en ekstern server under kontroll av nettkriminelle.
Ifølge Fortinets siste funn, som analyserte en Fluhorse-prøve lastet opp til VirusTotal 11. juni 2023Det har blitt oppdaget at skadevaren har utviklet seg ved å skjule den krypterte nyttelasten i en "pakker", noe som viser et høyere nivå av raffinement.
«Dekryptering utføres på native nivå (for å gjøre reverse engineering vanskeligere) ved hjelp av OpenSSLs EVP-kryptografiske API», forklarte Apvrille. Krypteringsalgoritmen som brukes er AES-128-CBC, og implementeringen bruker den samme kodede strengen for nøkkelen og initialiseringsvektoren (IV).
Den dekrypterte nyttelasten, En ZIP-fil inneholder en kjørbar Dalvik-fil. (.dex) som er installert på enheten for å fange opp innkommende SMS-meldinger og sende dem til den eksterne serveren.
"Den statiske reverseringen av Flutter-applikasjoner representerer et fremskritt for antivirusforskereDessverre forventes det at flere applikasjoner blir utgitt. Ondsinnet flagring i fremtiden«Apvrille advarte.»
Nok en seier for cybersikkerhet
Denne oppdagelsen understreker viktigheten av cybersikkerhet i en verden som stadig mer er avhengig av mobile enheter og applikasjoner. Brukere bør være forsiktige når de laster ned apper fra upålitelige kilder. og de må holde enhetene sine oppdatert med de nyeste sikkerhetstiltakene.
Nettsikkerhetseksperter fortsetter å forske på og utvikle mottiltak for å bekjempe skadelig programvare Fluhorse og andre lignende trusler. I denne konstante katt-og-mus-leken er det avgjørende at brukerne er klar over risikoene. og ta nødvendige forholdsregler for å beskytte enhetene og personopplysningene dine.
Nettsikkerhet har blitt et avgjørende aspekt i dagens digitale verden. Det er alles ansvar, fra enhetsprodusenter og apputviklere til brukerne selv., og samarbeider for å sikre beskyttelsen av informasjonen vår og ligge ett skritt foran nettkriminelle.
