专门窃取用户银行凭证的木马遭到曝光

中关村在线消息，近期ThreatFabric安全研究人员发现了一个危险程度很高的新木马Xenomorph。该木马和2020年秋季开始流行的Alien恶意软件存在关联。虽然相关代码和Alien相似，但是Xenomorph恶意软件的破坏力要强得多。

ThreatFabric称，超过5万名Android用户安装了一个包含银行应用程序恶意软件的恶意应用程序。据报道，该恶意软件背后的威胁者正针对欧洲56家不同银行的用户。ThreatFabric表示，经过分析，这个应用程序属于Gymdrop投放器系列。Gymdrop是ThreatFabric在2021年11月发现的一个投放器家族。之前它被观察到部署了Alien.A的有效载荷。

据悉，Xenomorph仍在开发中，但破坏力已经显现。该恶意软件的主要目标是使用覆盖式攻击来窃取银行应用程序的凭证。它还可以拦截短信和通知，以记录和使用2FA令牌ThreatFabric还指出，Xenomorph被设计成“可扩展和可更新的”。

最后，该组织指出，这种恶意软件的记录能力所存储的信息非常广泛。如果发回C2服务器，可用于实施键盘记录，以及收集受害者和已安装应用程序的行为数据，即使它们不属于目标列表。