Security-aanbieder Kaspersky Labs heeft een naar eigen zeggen zeer gevaarlijke Android-bankierentrojan ontdekt die in staat is om de beveiligingsmaatregelen van appstore Google Play te omzeilen en gebruikers van bijna 50 online financiële applicaties en diensten op basis van Android aan te vallen. Ook chat-apps en apps voor sociale netwerken zitten in de gevarenzone.
Het gaat om de zogeheten Acecard-malware, voor het eerst gedetecteerd in het derde kwartaal van 2015. De Acecard-trojanfamilie maakt gebruik van de meeste beschikbare malwarefunctionaliteiten - van de diefstal van tekst- en spraakberichten van banken, tot overlays op officiële app-vensters met valse berichten (die de officiële inlogpagina simuleren in een poging om persoonlijke informatie en accountgegevens te stelen).
Volgens Kaspersky kunnen de meest recente versies van de Acecard-familie de client-toepassingen van zo'n 30 bank- en betaalsystemen aanvallen. Aangezien deze trojans op commando een overlay kunnen plaatsen op een applicatie, kan het totale aantal aangevallen financiële toepassingen veel hoger zijn, zo stelt de security-aanbieder.
Behalve bij bankierapps kan Acecard bij de volgende toepassingen een overlay met phishing-vensters plaatsen:
- Chatdiensten: WhatsApp, Viber, Instagram, Skype;
- Sociale netwerken: Facebook, Twitter, VKontakte, Odnoklassniki;
- De Gmail-client;
- De PayPal mobiele app;
- Google Play en Google Music-toepassingen.
De combinatie van mogelijkheden en vermeerderingsmethoden van Acecard maken deze mobiele bankierentrojan een van de gevaarlijkste bedreigingen voor gebruikers van dit moment, stelt Kaspersky.
De malware werd voor het eerst ontdekt in februari 2014, maar vertoonde geruime tijd vrijwel geen tekenen van kwaadaardige activiteiten. In mei-december 2015 was er sprake van een piek in het aantal besmettingen via de Acecard-trojanfamilie. Kaspersky Lab registreerde uiteindelijk ruim 10 nieuwe versies van de malware, elk met een veel langere lijst van kwaadaardige functies dan de vorige.
Mobiele devices werden meestal besmet na het downloaden van een kwaadaardige toepassing die zich voordeed als een legitieme. Acecard-versies worden meestal verspreid als Flash Player of PornoVideo. Verder werd eind december 2015 troffen een versie van de Acecard-downloader trojan aangetroffen in de officiële Google Play Store. Deze trojan verspreidt zich onder het mom van een spel. Als de malware wordt geïnstalleerd via Google Play, zal de gebruiker enkel een Adobe Flash Player-pictogram op het bureaublad zien en geen echt symbool van de geïnstalleerde toepassing.
Kaspersky meent dat een groep ervaren Russische cybercriminelen achter de trojan zit.
