Ny Android-banking trojaner: OverlayPhantom
En ny Android-banking trojaner målretter mere end 180 bank-, finans- og kryptovalutaapplikationer på tværs af 10 lande. Cybersikkerhedsfirmaet Cyble rapporterer, at malware’en kaldes OverlayPhantom og distribueres gennem ondsindede URL’er, der udgiver sig for at være betroede applikationer.
Infektionsmetode
Ifølge Cyble anvender malware’en en to-trins infektion, der begynder med en dropper-app, som udgiver sig for at være ID Austria, Østrigs officielle regeringsidentitetsapplikation, samt TikTok. Når den er installeret, camouflerer OverlayPhantom sig som Google Play Services og misbruger Androids Accessibility Service for at få forhøjet kontrol over den inficerede enhed.
Målretning og funktioner
Malware’en målretter bank-, finans- og kryptovalutaapps i USA, Australien, Tyskland, Frankrig, Belgien, Finland, Holland, Italien, Spanien og Storbritannien. Cyble oplyser, at OverlayPhantom kan udføre mere end 30 fjernkommandoer, udføre realtids skærmstreaming, vise falske overlays og eksfiltrere indsamlede legitimationsoplysninger gennem sin kommandokontrolinfrastruktur.
Overlays og datatyveri
Malware’en overvåger offerets forgrundsapplikationer og tjekker, om appen er inkluderet i dens hardkodede målliste. Når der findes et match, viser den et falsk WebView-overlay, der er designet til at ligne den legitime applikation. Disse overlays kan fange brugernavne, adgangskoder, kortoplysninger, PIN-koder og anden følsom information.
Yderligere funktioner
Ifølge Cyble kan malware’en også simulere gestus, manipulere indholdet i udklipsholderen, låse enhedens skærm og vise falske notifikationer. Rapporten angiver, at OverlayPhantom bruger separate kommandokontrolporte til kommandoudsendelse, enhedsstatusrapportering og skærmstreaming.
Aktivitet og opdagelse
Cyble oplyser, at malware’en har været aktiv siden maj 2025 og blev opdaget under en undersøgelse af URL-udgivelser med regerings-tema.
Hold dig opdateret
Følg os på X, Facebook og Telegram for at holde dig opdateret. Gå ikke glip af noget – tilmeld dig for at få e-mailadvarsler direkte i din indbakke. Surf The Daily Hodl Mix, der dækker fremtiden for finans, herunder makro, bitcoin, ethereum, krypto og web 3.
Kategorier
Kategorier inkluderer Bitcoin, Ethereum, Handel, Altcoins, Futuremash, Financeflux, Blockchain, Regulators, Svindel, HodlX, Pressemeddelelser.
Links og kontakt
OM OS | REDAKTIONEL POLITIK | PRIVATLIVSPOLITIK | VILKÅR OG BETINGELSER | KONTAKT | ANNONCER
JOIN OS PÅ TELEGRAM, JOIN OS PÅ X, JOIN OS PÅ FACEBOOK
COPYRIGHT 2017-2025 THE DAILY HODL.
