Banktrojaner oppdaget i Norge – tusenvis har mottatt meldinger!

Banktrojaneren kjent under navnet Vultur er nå oppdaget i Norge. Denne trojaneren gir blant annet trusselaktørene mulighet til å fjernstyre enheten, utføre klikk, skrolle, og laste opp og ned filer. Dette gir trusseloperatørene full kontroll over infiserte enheter.

Det hele starter med en tilsynelatende uskyldig SMS-melding om en ubetalt faktura som nå vil bli sendt til inkasso. Videre blir offeret bedt om å ta kontakt via telefon for å unngå ekstra kostnader. Når offeret ringer nummeret møtes de av en person som snakker godt svensk. Sannsynlig vil svindleren tilsynelatende gjøre alt for å hjelpe og sender en ny SMS med en lenke til dropperen, altså skadevaren, en modifisert versjon av McAfee Security-appen.

Den første SMS-meldingen forsøker å skape en falsk følelse av hastverk ved å be mottakeren ringe et nummer for å unngå inkasso på en ubetalt faktura.

Den neste interaksjonen, via en direkte samtale, vil ha brukeren til å innstallere trojaneren på enheten. Ved installasjon kjører den ondsinnede dropperen tre relaterte nyttelaster (payloads) som registrerer boten med C2-serveren, får tilgang til tjenester for fjernstyring via AlphaVNC og ngrok, og utfører kommandoer hentet fra C2-serveren.

I tillegg er denne malwaren utstyrt for å hindre ofrene fra å interagere med en forhåndsdefinert liste over apper, vise tilpassede varsler i statusfeltet, og til og med deaktivere Keyguard for å omgå sikkerhetstiltak for låseskjermen.

Trojaneren kontakter sin kontroll-server på en av tre ulike adresser.

Disse har vi nå sperret via våre tjenester Nettvern og SafeZone. Slik at kunder med disse tjenestene fra oss vil bli hindret i å gå inn på falske nettsider og gi fra seg sensitiv informasjon, eller laste ned malware.

Les mer om SafeZone

Vi mener å tro at brukerne må svare ja på en del ganske kraftige sikkerhetsadvarsler, for at dropperen skal kunne installeres. Men svindlerne er sikkert flinke til å manipulere og vi vil tro de kan nå igjennom hos noen uheldige brukere. Trusselen retter seg sannsynligvis mot Android-brukere, men det kan hende trusselaktørene prøver seg på andre typer svindler, dersom brukerne ikke har Android. Slik var det for eksempel med Flubot, en annen kjent Malware spredt via SMS.

Med tjenesten Oppdatert! fra Telenor kan du få opplæring og varsler om kjente og ukjente digitale sikkerhetstrusler, rett på mobilen, én gang per uke.

En smart måte å gjøre ansatte og bedriften tryggere på nett