Banking-Malware

นักวิจัย STAR Labs วิเคราะห์ YuanKong มัลแวร์ RAT บนแอนดรอยด์ที่ใช้ Accessibility ดูและควบคุมหน้าจอเหยื่อแทนการขอสิทธิ์ SMS หรือรายชื่อติดต่อ มัลแวร์ดักรหัสผ่านและ PIN ได้ทั้งจากช่องกรอก แป้นตัวเลขปลอม และหน้าเว็บที่วางทับแอปชำระเงิน มันยังเปิด Wireless Debugging แล้วจับคู่กับ ADB ในเครื่องเพื่อได้ shell ไว้ให้สิทธิ์และคงอยู่ ตัวอย่าง 110 dropper กับ payload 57 ตัวเซ็นด้วยใบรับรองเดียวกันและโยงกับบัญชีผู้ควบคุม 42 บัญชี บ่งชี้ว่าเป็นบริการที่ผู้ควบคุมหลายรายใช้ร่วมกัน

นักวิจัย Moises Cerqueira พบเซิร์ฟเวอร์ที่เปิดโล่งบนอินเทอร์เน็ตซึ่งใช้สร้างมัลแวร์ Banana RAT โทรจันขโมยข้อมูลธนาคารสายบราซิล โดยไม่ได้เป็นแค่ที่เก็บไฟล์ แต่รันสคริปต์ payload generator และ obfuscator ที่ผลิต payload หน้าตาต่างกันได้ทุกครั้ง รายงานจาก ANY.RUN ระบุว่าโครงสร้างเดียวกันผลิต Banana RAT ได้ 2 เวอร์ชันในไม่กี่สัปดาห์ เวอร์ชันใหม่สุ่มชื่อโฟลเดอร์/ไฟล์ต่อเครื่องและใช้ WebSocket เข้ารหัสเป็น C2 ทำให้การบล็อกด้วยรายชื่อ indicator ได้ผลน้อยลง