Malware iBanking continua fazendo estragos atuando como aplicativo legítimo

No mercado do cybercrime, o iBanking é um malware bastante conhecido, e um dos mais caros também.

“iBanking muitas vezes se disfarça de aplicações de rede social, de aplicações bancárias ou mesmo de aplicações de segurança como se fossem legítimas, e está sendo usado principalmente para driblar as medidas de segurança out-of-band empregadas pelos bancos e para interceptar senhas de uso único enviadas através de SMS”, disseram os pesquisadores da Symantec. “Ele também pode ser usado para construir botnets móveis e realizar um sistema de vigilância discreto sobre as vítimas.”

Além disso, o aplicativo agora tem os seguintes recursos:

• Rouba informações do telefone e da lista de contatos;
• Intercepta mensagens SMS (enviadas e recebidas) e chamadas, e as envia para um servidor controlado por criminosos;
• Redireciona chamadas, grava áudio contando com a ajuda do microfone do telefone e envia para o servidor remoto mencionado, impedindo a remoção do aplicativo, além de poder limpar/restaurar o telefone para as configurações de fábrica (caso os direitos de administrador estejam ativados);
• Acessa o sistema de arquivos do telefone e lista de programas.

As primeiras versões do app foram descobertas em agosto de 2013, e só conseguiam redirecionar chamadas e roubar mensagens SMS. Nesse meio tempo, o criador do malware, que se autodenomina GFF, adicionou funcionalidades a ele, e o produto agora custa US$ 5 mil – o comprador ganha uma assinatura, atualizações e suporte técnico.

De acordo com pesquisadores da Symantec, depois que o código fonte vazou, houve um aumento significativo em ataques usando o iBanking.

Normalmente, usuários são infectados com esse malware disfarçado de um app legítimo via um trojan em seus PCs. A vítima baixa e executa o aplicativo, que começa a enviar dados para os criminosos.

Com informações de Help Net Security