Новый троян DoubleTrouble распространяется через Discord, мимикрируя под легальные приложения

Исследователи заявили, что известный банковский троян DoubleTrouble начал распространяться через файлы APK, размещённые в Discord. Об этом предупреждают эксперты по кибербезопасности, отмечая опасную тенденцию использования социальных сетей в качестве каналов доставки вредоносных программ. DoubleTrouble — это банковский троян для Android, прославившийся тем, что затрудняет анализ, присваивая методам и классам программы абсурдные двухсловные комбинации. Ранее такой вирус распространялся через поддельные сайты европейских банков и обладал базовым набором функций — от наложения экранов для кражи банковских данных до перехвата ключей и съемки экрана блокировки. Сейчас, согласно свежим данным из лаборатории Zimperium zLabs, DoubleTrouble не только улучшил свои функции по краже данных, но и освоил новые способы распространения. Актуальные варианты трояна способны записывать экран, выполнять продвинутый кейлоггинг (то есть фиксировать все нажатия клавиш), а также использовать новые интерфейсные накладки для кражи паролей и управления устройствами. Теперь основной способ доставки — всё так же через поддельные сайты, однако сами вредоносные приложения размещаются в Discord-каналах. После установки заражённое приложение внедряет вредоносное расширение и маскируется под значок Google Play, чтобы казаться легитимным. Кульминация атаки — запрос прав доступа к специальным сервисам Android для людей с ограниченными возможностями (Accessibility Services). Эти разрешения позволяют трояну получить полный контроль над устройством и украсть любые данные. Как отмечают эксперты, именно такие запросы часто выдают присутствие вируса на Android. По словам Керна Смита, директора по инженерным решениям Zimperium, преступники переходят на мобильные устройства и используют новые методы доставки вредоносных программ — теперь через такие платформы, как Discord, чтобы обходить привычные средства защиты. Он подчёркивает, что DoubleTrouble — это зловещее напоминание: угрозы для мобильных устройств становятся всё изобретательнее и опаснее, они охотятся за банковскими паролями, криптовалютными кошельками и всем, что попадается под руку. Защититься можно лишь одним способом — скачивайте приложения только из официальных магазинов, используйте проверенные антивирусные решения и регулярно обновляйте защиту Android.