Android-банкер Nexus отказывается обкрадывать жителей бывшего СНГ, "umteh"

[AbigailRic]

На сервисе, созданном на основе банковского трояна для Android, ввели новые правила. В частности, клиентам запрещается использовать Nexus в атаках на территории стран, ранее входивших в состав СНГ. Проведенный в Cleafy анализ образцов мобильного зловреда подтвердил, что он обладает всеми функциями для угона аккаунтов онлайн-банкинга и криптосервисов. Он умеет применять оверлеи, регистрировать клавиатурный ввод, воровать 2FA-коды из СМС, а также сид-фразы, открывающие доступ к кошелькам. Криминальный сервис работает по модели MaaS (Malware-as-a-Service, вредонос как услуга); стоимость аренды трояна, по меркам черного рынка, сильно завышена — $3000 в месяц. В настоящее время список банковских приложений, атакуемых Nexus, включает 450 позиций. Данные телеметрии показали, что новобранца начали использовать в реальных атаках задолго до официального запуска MaaS-сервиса (27 января). Первые всплески активности, связанной с Nexus, были зафиксированы в середине прошлого года. Географические ограничения, введенные владельцами банкера, были также реализованы в коде. Перед запуском основных функций вредонос выполняет preloadCheck(), чтобы удостовериться в том, что атака разрешена. В противном случае он просто завершает свой процесс. Список стран, где Nexus откатывает заражение: Азербайджан, Армения, Белоруссия, Казахстан, Киргизия, Молдавия, Россия, Таджикистан, Узбекистан, Украина, Индонезия. Итальянские исследователи отметили и другие новые возможности зловреда: удаление входящих СМС, запуск / останов модуля кражи 2FA, самообновление (с этой целью Nexus периодически отправляет пинг-запрос на свой сервер). Модуль шифрования данных, по всей видимости, находится в стадии разработки: в коде найдены строки отладочного текста, признаков применения соответствующей команды не обнаружено. Аналитики не исключают, что код был скопирован из исходников SOVA v5 по ошибке. Использование подобной функциональности на мобильных устройствах довольно бессмысленно, жертва сможет с легкостью восстановить данные из облака.

трояна, нацеленного на устройства Android с целью извлечения банковской и финансовой информации. Согласно детальному исследованию, проведенному Cyble, предполагается, что этот троян является переименованной версией троян S.O.V.A который имеет аналогичные возможности. Как правило, банковские трояны получают доступ к целевому устройству, маскируя себя под легитимные приложения и предлагая пользователям включить службы специальных возможностей Android, чтобы использовать функции приложения или само приложение. К сожалению, если такие разрешения будут включены для троянских приложений, они будут использовать их не по назначению для предоставления дополнительных разрешений, предотвращения их отключения пользователями и отключения различных мер безопасности, таких как Google Play Protect. Известно, что Nexus нацелен на более чем 40 популярных банковских приложений. Чтобы заставить пользователей вводить конфиденциальную информацию (например, пароли, коды доступа, идентификаторы, имена пользователей и т. д.), вирус загружает соответствующий код внедрения HTML для создания поддельного наложения определенного банковского приложения, которое использует жертва. Таким образом, пользователи вводят свои учетные данные для входа в систему, не подозревая, что они могут быть записаны и впоследствии отправлены на серверы киберпреступников.

Хотя это может быть основной функцией трояна Nexus, у него есть доступ к функциям, которыми можно злонамеренно злоупотреблять. Он может записывать нажатия клавиш, управлять SMS-сообщениями, звонками и уведомлениями и манипулировать ими, считывать двухфакторные аутентификаторы, удалять установленные приложения, генерировать поддельные экраны, блокировать/разблокировать устройство и даже собирать информацию из криптовалютных кошельков (если они используются). Кроме того, он также может устанавливать другой вредоносный контент на сторонние устройства. Например, если пользователь подключает свой телефон, зараженный Nexus, к компьютеру, троян может внедрить какой-нибудь разрушительный вирус, такой как программа-вымогатель, для запуска шифрования данных. Таким образом, наличие Nexus может привести к серьезным последствиям, таким как проблемы с конфиденциальностью, финансовые потери и даже кража личных данных. Если вы подозреваете, что ваше устройство Android может быть заражено Nexus или другим подобным вредоносным ПО, следуйте нашему руководству ниже, чтобы немедленно удалить его.

панель администратора нексусасообщил о троянизированном приложении
Как Nexus Banking Trojan заразил ваш смартфон
Как уже упоминалось, банковские трояны часто распространяются через замаскированные троянизированные приложения, загружаемые с вредоносных страниц. Однако, поскольку Nexus может быть приобретен и использован другими киберпреступниками в мошенническом сообществе, разные субъекты угроз могут также использовать различные троянизированные приложения (или даже другие способы) для распространения вируса.

Сообщалось, что один пример осадков Nexus произошел через приложение под названием YouTube Vanced. Изначально это приложение полностью легитимно и позиционируется как расширенная версия YouTube с различными полезными функциями (блокировка рекламы, фоновое воспроизведение и т. д.), которые доступны только в YouTube Premium. Однако киберпреступники создали вредоносную копию этого приложения, чтобы скрыть внутри него троян Nexus. Таким образом, ссылки на загрузку этого вредоносного клона могут продвигаться через неофициальные/ненадежные страницы, подозрительную рекламу, фишинговые сообщения электронной почты или SMS-сообщения, которые обманом заставляют пользователей переходить по подозрительным ссылкам или загружать вредоносные вложения, а также по другим каналам.

Кроме того, также стоит упомянуть, что приложения, скрывающие троянов, иногда могут попасть на законные рынки, такие как Play Store, Galaxy Store и т. д., и размещаться там в течение некоторого времени, пока не будут удалены администраторами. Таким образом, вы должны загружать только проверенное и проверенное временем программное обеспечение, которое не было замечено никакими вредоносными радарами, даже на легитимных платформах, таких как Play Store или подобных.

1. Скачайте Антивирусное ПО.
Скачать Norton Security
Лучший и наиболее эффективный способ обнаружения и удаления вредоносных программ — использование специально разработанной программы, такой как антивирус. Качественное и надежное программное обеспечение для защиты от вредоносных программ обладает постоянно обновляемыми базами данных вредоносных программ, чтобы быстро находить и обезвреживать их. Удаление вручную может быть не таким эффективным, как использование антивирусного программного обеспечения. Вирус может сопротивляться удалению или иным образом оставлять избыточные следы. Мы настоятельно рекомендуем Norton Security, который обеспечивает надежную защиту и удаление различных угроз для операционных систем смартфонов. Вы можете загрузить его из Google Play для Android и запустить удаление вредоносных программ бесплатно.

2. Удалите вручную
Если у вас не установлено ни одно из вышеперечисленных приложений, но вы все равно испытываете те же симптомы Nexus Trojan, воспользуйтесь этой инструкцией, чтобы найти виновника. Есть два традиционных способа сделать это. Оба включают проверку количества батареи и ресурсов данных, требуемых приложением. Если на вашем устройстве установлена ​​вредоносная программа, вы увидите, что вредоносная программа требует слишком много ресурсов. Перечисленные ниже шаги одинаковы для всех смартфонов на базе Android.

Чтобы проверить Использование батареи:
Найдите и откройте Настройки на вашем устройстве.
Среди списка настроек выберите Батарея.
Затем нажмите Использование батареи и проверьте, какое приложение потребляет больше всего ресурсов (вверху списка).
Чтобы проверить Использование данных:
Откройте Настройки как мы делали выше.
Затем выберите параметр связанный с сетью. Обычно он называется Коммутация.
Найдите и нажмите на Статистика трафика или похожее название. На некоторых устройствах вы сразу увидите общее использование трафика. Если нет, вам нужно выбрать Wi-Fi и Использование мобильных данных в отдельности.
Определив, какое приложение вызывает наибольшее потребление ресурсов, вы можете перейти в Настройки > Приложения, найти и удалить найденное вами приложение. Перед этим настоятельно рекомендуется удалить административные права для вредоносного приложения:

Перейдите в Настройки и найдите Безопасность и конфиденциальность.
Большинство смартфонов имеют опции Дополнительно or Другое в параметрах безопасности. Откройте их.
Затем следует выбрать что-то с названием, похожим на Администраторы устройства.
После этого найдите ранее обнаруженное вредоносное приложение и Отключите его.
Если вы по-прежнему не можете удалить упрямое приложение, мы советуем вам сделать это в безопасном режиме. Это гарантирует, что ваш смартфон запускается с использованием только встроенных и собственных функций, что помогает обойти ограничения, наложенные вредоносным программным обеспечением. Конечно, Nexus Trojan может заблокировать его, если у него есть привилегированные права, но все же попробуйте, если вы еще этого не сделали. Вот как:

Нажмите и удерживайте кнопку Питания , пока не откроется список параметров перезагрузки.
Затем нажмите и удерживайте значок Выключить на пару секунд.
Появится новое сообщение с просьбой загрузиться в Безопасный режим.
Подтвердите его и включите свой смартфон, чтобы выполнить указанные выше действия в Безопасный режим.
После выполнения шагов удаления вы больше не должны сталкиваться с симптомами вредоносного трояна Nexus. Мы рекомендуем вам просмотреть список установленных приложений на наличие других подозрительных приложений, которые вы не помните, устанавливали. Есть шанс, что Nexus Trojan сможет его установить.

3. Сбросьте настройки браузера.
После полного удаления приложения важно очистить браузер от вредоносных настроек, которые могли быть установлены трояном Nexus. Вам нужно будет выполнить пару шагов, включающих в себя полное восстановление настроек браузера. Помимо заражения вашего устройства, вирус также может проникнуть в ваш браузер, чтобы внести различные изменения. Например, такой контент, как push-уведомления и другие типы баннеров, появляющихся прямо на экране, может исходить из вашего браузера. Вы можете запустить пошаговую очистку для каждого сегмента браузера (история посещений, push-уведомления, разрешения и т. д.), чтобы удалить любые следы вредоносных программ. Тем не менее, откат конфигурации браузера к заводским настройкам предпочтительнее, потому что он стирает все, что накопилось внутри браузера, и гарантирует, что на вашем смартфоне не останется нежелательного контента. Мы покажем вам как пошаговую очистку, так и полный сброс настроек для самых популярных браузеров, включая Google Chrome, Mozilla Firefox и Opera.

Google Chrome:
Сначала очистим данные браузера.

Откройте Chrome браузер и нажмите на Меню (Значок из трех точек в правом верхнем углу).
Затем перейдите в Историю и выберите Удаление данных о просмотренных страницах....
В разделе Дополнительно вкладке установите все флажки и нажмите Удалить данные.
Затем мы должны отключить push-уведомления.

Откройте тот же раздел Меню , а затем выбрать Настройки.
Затем найдите и откройте Настройки сайтов.
Прокрутите немного вниз, пока не найдете Уведомления.
Найдите веб-сайты под Разрешено, нажмите на них и выберите Очистить и сбросить.
Вы также можете отключить Уведомления , чтобы сторонние веб-сайты не запрашивали у вас разрешения.
Как уже упоминалось, вы также можете сбросить настройки своего браузера до заводских настроек, чтобы восстановить их с нуля. Это значит, что все данные, ранее накопленные в браузере, будут удалены и возвращены к заводским настройкам. Поскольку мы имеем дело с вредоносным ПО, рекомендуется выполнить эти действия после удаления вируса. Это надежнее и быстрее, чем выполнение каждого отдельного шага, как было выше.

Найдите и откройте Настройки на вашем экране.
Перейдите в Приложения и найдите Chrome.
Нажмите на него и перейдите в Хранилище > Управление местом.
Нажмите на Удалить все данные и дождитесь завершения процесса.
Mozilla Firefox:
Процесс выглядит почти идентично, лишь немного отличаются названием шагов. Тем не менее, мы покажем как это выглядит и в Firefox. Чтобы очистить данные браузера:

Откройте Firefox , а затем перейдите в Меню как в Chrome.
Выберите История и нажмите Очистить личные данные.
Выберите все записи и нажмите Очистить данные.
Чтобы отключить push-уведомления, выполните следующие действия.

Откройте Firefox снова.
Откройте Меню (вверху или внизу) и выберите Настройки.
Затем перейдите в Разрешения для сайтов > Уведомления.
Выберите Блокировать чтобы не получать никаких уведомлений.
Следующим шагом будет полный сброс настроек браузера. Для этого просто выполните все шаги, упомянутые выше для Chrome.

Opera:
Очистка данных браузера в Opera выглядит так:

Откройте Opera и нажмите на логотип браузера справа внизу.
Выберите Настройки, прокрутите список и нажмите на Удаление данных о просмотренных страницах....
Нажмите Дополнительно, отметьте все видимые поля и выберите Очистить данные.
Чтобы отключить уведомления в Opera:

Откройте Opera и нажмите на логотип браузера справа внизу.
Выберите Настройки и прокрутите вниз, пока не найдете Настройки сайтов.
Щелкните по ним и выберите Уведомления.
Нажмите Заблокировать и удалите все Уведомления .
Полный сброс Opera соответствует тому, что было в инструкциях для Chrome.

4. Выполните Сброс настроек
Если вы продолжаете сталкиваться со странным поведением смартфона и подозреваете, что вирус так и не удалился, лучшим решением будет восстановление самого устройства до заводских настроек. Этот шаг удалит все данные, хранящиеся в вашей системе, и вернет всю конфигурацию к параметрам по умолчанию. Другими словами, вы переустановите свою систему с нуля. Это удалит вирус и очистит ваш смартфон от прочего мусора. Перед этим убедитесь, что вы не рискуете потерять важные данные. Также стоит записать названия учетных записей Google и других сервисов, потому что большинство людей часто забывают их со временем использования смартфона. После выполнения сброса к заводским настройкам вам нужно будет еще раз войти во все свои учетные записи. Теперь вы готовы начать сброс устройства.

Откройте Настройки и перейти в О телефоне.
Здесь вы увидите информацию о версии Android и оболочки системы, вашем процессоре, оперативной памяти, и многом другом.
Где-то внизу вы увидите кнопку Сброс . Нажмите на нее и выберите Сброс всех настроек чтобы стереть все данные и вернуть смартфон к настройкам по умолчанию.
Согласитесь со всеми сообщениями и дождитесь, пока ваше устройство не завершит сброс. Это может занять около 30 минут.
Также, если вам не удается найти какие-либо настройки из этих шагов, вы можете ввести Сброс находясь в Настройки и откройте его.
Фактически, вы можете найти любой нужный вам параметр с помощью поиска в самих настройках. Мы предоставляем подробные инструкции, чтобы у вас было полное представление обо всем процессе.