PixRevolution-malware onderschept PIX-overschrijvingen in Brazilië in realtime (infosecurity-magazine.com)

• Misbruik van Android Accessibility API.
• Doelwit is het PIX real-time betalingsecosysteem.
• Real-time onderschepping en wijziging van overboekingen.

"De Android-trojan 'PixRevolution' valt het Braziliaanse PIX-betalingssysteem aan door misbruik te maken van Android-toegankelijkheidsdiensten. De malware monitort bank-apps en injecteert frauduleuze gegevens in transactievelden in real-time. Hierdoor kunnen aanvallers bestemmingsrekeningen wijzigen zonder dat de gebruiker dit merkt, waarmee standaard interfacebeveiligingen worden omzeild door gebruik te maken van verhoogde systeemrechten."