タグ: インドネシア

gbhackers.com

ハッカーが偽のアプリ更新で正規の銀行アプリを悪意あるバージョンにすり替え

Android向けバンキング型リモートアクセストロイの木馬(RAT)「Hirudo」が確認されました。認証情報を盗み、感染した端末を遠隔操作できるマルウェアです。 最大の特徴は、選択した正規の銀行アプリを改変版にすり替える機能です。改変版は、アプリ内部からセキュリティチェックを妨害するよう細工されています。Secur

bleepingcomputer.com

銀行アプリを偽物にすり替えてセキュリティチェックを回避、Android向け新型マルウェア「Hirudo」

「Hirudo」と呼ばれる新たなAndroidマルウェアが確認されました。正規の銀行アプリを、セキュリティチェックを無効化した改変版にすり替えることで、銀行口座の認証情報を盗み取ります。 研究者らは、8種類の銀行アプリの悪意あるコピーを特定しました。これらはフッキングエンジンを利用し、証明書情報の差し替えや空のリスト

esecurityplanet.com

Mantax Otax Androidマルウェア、スパイウェアとランサムウェアの機能を融合

Mantax Otax Androidマルウェアはメッセージ、PIN、ファイルを窃取し、画面を監視するほか、ランサムウェアや嫌がらせ機能を使って被害者に身代金の支払いを迫ります。 新種のAndroidマルウェアが、ランサムウェアとスパイウェアの機能を組み合わせ、被害者が支払いに応じるまで責め立てる

meterpreter.org

Gigabudがバンキング詐欺を隠すためにAndroidの職場プロファイルを悪用

個人用アプリと業務用アプリを分離するために設計されたAndroidの機能が、バンキング詐欺の隠れ蓑になっています。Group-IBは、GigabudとVworkの組み合わせについて説明しており、確認された攻撃連鎖では、職場プロファイルを作成し、その中に偽の銀行アプリを配置したうえで、1台のデバイス

darkreading.com

インドネシアを狙うAndroidバンキングアプリ複製キャンペーン

インドネシアが、GoogleのWork Profile機能を悪用して銀行のセキュリティ対策を回避する新たなAndroidバンキングマルウェアの手口の初期実験場として浮上しています。Group-IBによると、同社の研究者は2月から7月にかけてインドネシアで約1,469台の侵害されたデバイスと1,281件の侵害された可能性

infosecurity-magazine.com

MantaxOtaxを名乗るAndroidマルウェア、ランサムウェアとスパイウェアの機能を統合

MantaxOtaxと呼ばれるAndroidマルウェアが、ファイル暗号化機能と広範な監視機能を組み合わせています。攻撃者はメッセージや認証情報、端末データを窃取しながら、感染したスマートフォンへのアクセスを制限できます。 Zimperiumのzラボチームは9月9日に公開した技術解説記事の中で、このマルウェアをイ

helpnetsecurity.com

ドイツ・米国警察、月間1万5千件のフィッシング攻撃の元凶「Kratos」プラットフォームを摘発

ドイツと米国の法執行機関は、悪名高いフィッシング・アズ・ア・サービス(PhaaS)プラットフォーム「Kratos」を支えるインフラを摘発しました。開発者兼管理者とされる人物は、インドネシア警察によって現地で逮捕されています。 押収を伝えるバナー(出典:BKA) 今回の摘発は、フランクフルト検察庁のサイバー犯罪対策部

cybersecuritydive.com

米国、インドネシアが「高度な」フィッシングキットを閉鎖

わずかな料金で、サイバー犯罪者は人気のあるウェブサイトのログインポータルを悪意を持って複製するサービスへのアクセスをレンタルできました。 FBIはインドネシアの法執行機関と協力して、当局が金曜日に「高度なグローバルフィッシング作戦」と呼んだものを摘発しました。 米国当局はW3LLフィッシングキットを