BTMOB Android RAT -haittaohjelma leviää no-code-rakentajatyökalun avulla (infosecurity-magazine.com)
- BTMOB on Android RAT, jota myydään palveluna ilman koodia toimivalla rakentajalla nopeaa hyötykuorman mukauttamista varten.
- Haittaohjelma väärinkäyttää Androidin esteettömyyspalveluita oikeuksien laajentamiseen ja laitteen täydelliseen haltuunottoon.
- Kampanjoita havaittu Brasiliassa ja Argentiinassa, muita todennäköisesti alhaisen pääsyesteen vuoksi.
"ESETin tutkijat kuvaavat BTMOB:ia, Android RAT:ia, jota myydään haittaohjelma palveluna -mallilla ilman koodia toimivan APK-rakentajan kanssa. Ostajat voivat nopeasti luoda mukautettuja hyötykuormia ja tietokalastelusyötteitä tietyille alueille, mukaan lukien kampanjat, jotka esiintyvät Argentiinan veroviranomaisina. Haittaohjelma väärinkäyttää Androidin esteettömyyspalveluita oikeuksien laajentamiseen ja laitteen täydelliseen haltuunottoon. Elinikäinen lisenssi 5 000 dollaria ja kuukausittainen tukimaksu alentavat pääsyesteitä vähemmän taitaville rikollisille. Puolustajat kohtaavat nopean hyötykuormien vaihtuvuuden."
ei vielä kommentteja.