Tenha muito cuidado com o Zombinder: esse Trojan bancário conseguiu enganar e roubar mais de 1.300 pessoas.
o cavalos de troia bancários são um dos tipos de malware mais difundido no Android nos últimos tempos. Seus criadores usam técnicas com as quais tentam enganar os usuários roubar suas credenciais de acesso a aplicativos bancários e, assim, obter roubar dinheiro deles de suas contas.
Recentemente, vários especialistas em cibersegurança detectaram atividade de um novo tipo de trojan bancário que, até hoje, já fez cerca de 1.300 vítimas em suas diferentes variantes. Tem sido nomeado como zombinder por pesquisadores do Threat Fabric.
O Trojan ataca usuários na Espanha, Portugal e Canadá
Durante suas investigações, os especialistas puderam verificar que os atores por trás da ameaça estavam usando Aplicativos de autorização de conexão de rede Wi-Fi (como as que aparecem quando você tenta se conectar a uma rede WiFi de um hotel, por exemplo). Eles ofereceram a opção de baixar um suposto aplicativo oficial que permitiu autorizar a conexão.
você pode gostar 💪👉Desconfie de aplicativos de empréstimo, muitos deles podem roubar todos os seus dadosNo entanto, o aplicativo em questão era, na verdade, um Trojan capaz de realizar diferentes tipos de ataquesdesde roubar e-mails do Gmail e códigos de verificação únicos até obtendo as frases usadas para proteger carteiras de criptomoedas.
Um exemplo de aplicação da campanha Zombinder, capaz de espalhar o Trojan conhecido como "Xenomorph".
Na maioria dos casos, o malware estava oculto em aplicativos de zumbi Eles não cumpriram nenhum tipo de tarefa além de infectar o dispositivo das vítimas. Por esse motivo, os pesquisadores apelidaram a ameaça de "Zombinder". Também foi descoberto que aplicativos dentro da campanha Zombinder foram usados para espalhar outros Trojans conhecidos, como xenomorfo.
você pode gostar 💪👉3 aplicativos gratuitos para fazer issoO Zombinder descarta e inicia o Trojan Xenomorph enquanto o aplicativo original permanece totalmente operacional, deixando a vítima despreparada. Deve-se notar que os autores do Xenomorph (conhecido como HadokenSecurity) continuam a desenvolver o Trojan.
A ameaça é especialmente séria para usuários residentes na Espanha, já que o malware visa atacar usuários na Espanha, Portugal e Canadá. Entre os aplicativos-alvo da campanha estão os de entidades bancárias como N26, CaixaBank, Santander, ING, Abanca, Targobank, Kutxa, Pibank, Unicaja, BBVA, Bankinter ou Openbank, entre outras.
Abaixo, fornecemos uma lista dos nomes de aplicativos infectados para os diferentes tipos de malware nesta campanha:
você pode gostar 💪👉como baixar a última versão estável- Autenticador Automático WiFi (com.woosh.wifiautoauth)
- transmissão ao vivo de futebol (com.aufait.footballlivestream)
- og (com.much.dizzy)
- Autorização Wi-Fi (com.welomuxitononu.voretije)
- Transmissão de futebol ao vivo 1.9 (com.busafobawori.zuvo)
- Mod OGInsta+ (com.fuyocelasisi.woyopu)
- vidmate (com.focus.equip)
Se você tiver algum dos aplicativos mencionados instalados em seu celular, você deve certifique-se de removê-lo o mais rápido possível. Além disso, pode ser uma boa ideia. redefina os códigos de acesso às suas entidades bancáriasespecialmente se em algum momento você usou seu celular para acessá-los.