Οι κυβερνοεγκληματίες έχουν αναβαθμίσει το κακόβουλο λογισμικό Android “FakeCall” για να αποκτούν έλεγχο του τηλεφωνικού dialer και να υποκλέπτουν κλήσεις προς τράπεζες, σύμφωνα με έκθεση της πλατφόρμας ασφάλειας κινητών Zimperium.
Η Kaspersky είχε αρχικά εντοπίσει το FakeCall το 2022, όταν το λογισμικό μιμούνταν τραπεζικές εφαρμογές και επέτρεπε στους χρήστες να καλούν μέσω αυτών. Οι επιτιθέμενοι πρόβαλαν τον αριθμό της τράπεζας στην οθόνη των θυμάτων και υποδύονταν υπαλλήλους για να αποκτήσουν ευαίσθητες πληροφορίες.
Η αναβαθμισμένη έκδοση του FakeCall πάει το σχέδιο ένα βήμα παραπέρα. Ο ερευνητής κακόβουλου λογισμικού Fernando Ortega εξηγεί ότι η επίθεση ξεκινά όταν το θύμα κατεβάζει ένα αρχείο APK μέσω επίθεσης phishing. Κατά την εγκατάσταση, η εφαρμογή ζητά να οριστεί ως η προεπιλεγμένη εφαρμογή κλήσεων, αποκτώντας έλεγχο μέσω της υπηρεσίας προσβασιμότητας του Android. Μόλις λάβει έγκριση, αναλαμβάνει πλήρη έλεγχο στις εισερχόμενες και εξερχόμενες κλήσεις και εάν ο χρήστης προσπαθήσει να καλέσει την τράπεζα, η κλήση ανακατευθύνεται στον αριθμό του επιτιθέμενου.
Η νέα έκδοση του κακόβουλου λογισμικού περιλαμβάνει περαιτέρω αναβαθμίσεις. Πλέον, μπορεί να παρακολουθεί την κατάσταση του Bluetooth της συσκευής, την δραστηριότητα της οθόνης και να βλέπει τα δεδομένα στην οθόνη. Επίσης, μπορεί να παραχωρεί δικαιώματα σε άλλες εφαρμογές χωρίς την άδεια του χρήστη και να δίνει τη δυνατότητα απομακρυσμένου ελέγχου της συσκευής στους επιτιθέμενους.
Οι βελτιώσεις αυτές καθιστούν το FakeCall ένα από τα πιο επικίνδυνα κακόβουλα λογισμικά για Android, απειλώντας την ασφάλεια και το απόρρητο των χρηστών.