RedWing MaaS Mengemas Penipuan Bank Android sebagai Layanan Sewa Telegram

Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan alat dan strategi keamanan siber. Operasi malware Android baru bernama RedWing disewakan di Telegram sebagai layanan penipuan bank siap pakai.

Operasi malware Android baru bernama RedWing disewakan di Telegram sebagai layanan penipuan bank siap pakai. Hal ini bahkan memungkinkan penjahat berketerampilan rendah mengambil alih ponsel korban, mencuri login perbankan mereka, dan menangkap kode sekali pakai yang melindungi akun mereka.

ZLabs Zimperium, yang menemukan operasi tersebut, mengatakan bahwa ini tampak seperti varian baru dari Oblivion, alat malware yang disewakan seharga $300 per bulan yang didokumentasikan awal tahun ini.

RedWing dijual sebagai produk lengkap, dalam tingkat langganan dengan diskon rujukan, panduan, dan video petunjuk, sehingga pembeli tidak memerlukan keahlian menulis malware. Bot Telegram membuatkan setiap pembeli aplikasi khusus sesuai permintaan.

Ia juga meminta untuk mengaktifkan layanan Aksesibilitas Android, yang disalahgunakan oleh malware untuk membaca layar dan mengontrol telepon.

Secara diam-diam mengalihkan panggilan masuk korban ke penyerang, menggunakan kode operator tersembunyi (*21*) untuk mengaktifkan penerusan panggilan, yang melumpuhkan verifikasi berbasis telepon dan panggilan pemeriksaan penipuan bank.

RedWing cocok dengan langkah yang lebih luas dalam kejahatan Android menuju penipuan pada perangkat, di mana penyerang beroperasi di dalam sesi perbankan korban daripada mencuri kata sandi untuk digunakan di tempat lain.

Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan alat dan strategi keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.

Baca sumber asli dari thehackernews. com