Beveiligingsbedrijf CloudSEK heeft een Android-malware-as-a-service blootgelegd die onder de naam MR ROBOT wordt verhuurd aan aanvallers die het specifiek op klanten van Indiase banken hebben gemunt. De dienst draait op zeker 36 nep-apps die zich voordoen als legitieme bank- of overheidsapps en zo slachtoffers overhalen ze te installeren.
Eenmaal geïnstalleerd onderschept de malware sms-berichten, waaronder eenmalige verificatiecodes van banken. Bij één affiliate alleen al registreerde CloudSEK dat 5.407 sms-berichten van 153 apparaten werden onderschept. De huurders besturen hun apparaten via een Telegram-bot en een webpaneel, inmiddels bij versie 7.0, waarmee ze slachtoffers op afstand kunnen beheren zonder zelf technische kennis van malwareontwikkeling nodig te hebben.
Het model van malware-as-a-service maakt bankfraude laagdrempelig: wie wil aanvallen hoeft geen eigen trojan te bouwen, maar huurt simpelweg toegang tot een werkend platform. Dat verlaagt de drempel voor criminelen aanzienlijk en vergroot de schaal waarop dit soort fraude kan plaatsvinden.
Voor Nederlandse gebruikers is dit vooral een herinnering dat bank-apps alleen via de officiële appwinkel en bij voorkeur via een link vanaf de eigen bankwebsite gedownload moeten worden, nooit via een link in een sms of e-mail. Een echte bank vraagt ook nooit om een eenmalige code door te geven aan een “medewerker”.
Bron: The Hacker News
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.