トロイの木馬ウイルスが 400 以上の銀行アプリケーションのネットワークを攻撃

最近、サイバーセキュリティ技術会社 Gorup-IB は、16 か国がトロイの木馬ウイルス攻撃の影響を受けていることを特定しました。 専門家らは、このようなウイルスはすべての銀行資格情報や仮想通貨さえも盗むことができると報告しています。 このウイルスは2021年6月に初めて確認されました。

このトロイの木馬はゴッドファーザーとして認識されており、通常はデバイスを攻撃します アンドロイド. この行為は世界中で起きており、400の銀行申請に何が起こったのか通知され、そのすべてが影響を受けた。 ハッカー攻撃の被害者には、約215の国際銀行、110の仮想通貨プラットフォーム（取引所）、94の仮想通貨ウォレットが含まれている。

ハッキングの被害を受けた国

サイバーセキュリティ会社は、攻撃がイタリア、米国、ポーランド、英国、フランス、カナダ、トルコ、スペインで行われたことを特定した。

「興味深いことに、ゴッドファーザーはソ連崩壊後の国々のユーザーを救っています。 潜在的な被害者のシステム設定にその地域の言語のいずれかが含まれている場合、トロイの木馬は終了します。 これは、ゴッドファーザーの開発者がロシア語を使用していることを示唆している可能性があります」とセキュリティ会社は指摘しました。

専門家らは、このトロイの木馬は偽のリンクを介してシステムに侵入し、これらを攻撃するために正確に作成されたと指摘しています。 アプリ. ユーザーがハッカーによって作成されたリンクをクリックすると、侵入が始まります。 したがって、インターネット上のどこであっても、未知のリンクをクリックしないようにすることが重要です。

Group-IB によると、これらはゴッドファーザーの習慣です

サイバーセキュリティ専門会社は、使用されたウイルスはまったく新しいものではないと指摘した。

「ゴッドファーザーの開発者は、アヌビスのソースコードをベースとして、より新しいバージョンに最新化しました。 Android の最新バージョン、関連機能の追加、ファイル暗号化などのその他の機能の削除」、 強調表示されました。

サイバーセキュリティ チームは、次のようなハッカーの行為を特定しました。

• 被害者のデバイス画面を録画する。
• キーロガーを開始します。
• WebSocket 接続の確立 (Godfather の 2022 年 9 月の新しいリリースで追加)
• VNC 接続を確立します。
• 通話の転送 (2 要素認証をバイパスするため)。
• プッシュ通知の漏洩 (2 要素認証をバイパスするため)。 このトロイの木馬の以前のバージョンでは、SMS メッセージも流出しました。
• プロキシサーバーを起動します。
• USSD リクエストの実行。
• 感染したデバイスからの SMS メッセージの送信。

映画やシリーズ、映画に関わるすべてのことが大好きです。 ネットワークに積極的に興味を持ち、常にウェブに関する情報に接続しています。