Команда CloudSEK's TRIAD обнаружила еще одну вредоносную программу для Android с открытым исходным кодом под названием DogeRAT (троян удаленного доступа), нацеленную на большую клиентскую базу в различных отраслях, особенно в банковской и развлекательной. Хотя большая часть этой кампании нацелена на пользователей в Индии, она рассчитана на глобальный охват.
В ходе расследования мошеннической кампании по краже SMS-сообщений команда CloudSEK TRIAD обнаружила вредоносную программу для Android с открытым исходным кодом под названием DogeRAT (троян удаленного доступа), нацеленную на большую клиентскую базу в различных отраслях, особенно в банковской и развлекательной. Хотя основная часть этой кампании нацелена на пользователей в Индии, она рассчитана на глобальный охват. Вредоносная программа маскируется под легитимное приложение и распространяется через социальные сети и приложения для обмена сообщениями. После установки вредоносная программа может похитить конфиденциальную информацию с устройства жертвы, такую как контакты, сообщения и банковские реквизиты. Вредоносная программа также может быть использована для получения контроля над устройством жертвы и выполнения вредоносных действий, таких как рассылка спам-сообщений, осуществление несанкционированных платежей, изменение файлов, просмотр записей звонков и даже фотографирование через фронтальную и заднюю камеры зараженного устройства.
Indicators of Compromise
SHA1
- 059c094410275afca1cc5a2699c36f7b41f35480
- 0651dfc1bbb165543f8313eab80e3021cfbb9c11
- 08236c8f70a29c9edb05563756c357af619964ac
- 16b48e5d8e721eb36038670ad133962d21bb1c0c
- 233bc1a0975472cc79080bf0536e711cc9cbaeb2
- 26c02a0378ed1fede09912b4f63a045e1147bbab
- 31116da80f119d82124fd6b380e590d83a586fc2
- 31c24678746e77fd89be9b21b31378b28eec4c03
- 3421057008a57cdcdde4769a5629570184ce0f40
- 3ae19f6485fdc992746d6d8e086346e4ddfbea8b
- 4af13c30115c5b68427f7cb334e6bd73138abe3e
- 4f0a2647b0f8feeef37e1779e6d38bcfa83685aa
- 51161c9f4a3ae9746550854f9467997dae6485e4
- 514cc20a65419f0ae1adbfcb97e579c9405ecf36
- 562166f3c51e3e80e41b10f55f31a472dd1dbcd2
- 5d3d54f0bf932c2972d61aa7c1693d413d56c107
- 5e4139f03a43a7174e72c149622261d91c6e09b0
- 6df9f1b3ccc957a5ee32846b30bede62747bd342
- 716f4b35cd43cfc69dee46d6c9d62579a62161f1
- 7585fb1485c6bdd201aabead64250a6de9b8969d
- 7a85de6eacf06945a11b4e4cc44374d313a149ec
- 7caa0b2489ecd7758911e1899fdfee114a29e905
- 87ccf4554a34d29f56a5a8f00aa97b1818f09942
- 89cfdb2fb46203d2d8566c6fac3fb062553f2d48
- 8b2435863c027df038c21d49aca8033994dd2dc7
- 8d091646dffce1fa20ace3abc4a64e0058109593
- a027ee6ac9b11664f4666cdd2651f753d70aa2bd
- a1691ae35fed37dbde16b478e5b28b408a848640
- ad6cd355e133d786c2e7d885370d208ef3d6d839
- b017c9b82a9ba30c0e3c5dff1e5eb5fd1ed5d3b4
- b225975439ef0ef0dfc15f6d49f5d9e0c5da3bd7
- b7f07acc602b1d136cab47303f2589f1d2093ff1
- b865436af198fc8480d85264a105152b2b6e3b02
- bb47baf96eddc4cb912a763f13e1cc1d91457abb
- c23d084d4c67729413212847224ca70d9fcf3656
- c6d9b3bb2420c69f5bc4aee673753dae6e1e693e
- cee05d1c702a7fd8616341a44b555ea677e08438
- db8e25a0acb56b51bc4a0f38dfb05d5f1032027a
- deacaf38d16691ec6f27810ce6a89ab072cd55d3
- dfaa802d7c29b076ad225b81516e2d75a34f0ce8
- e4510748d0fb1280f77a4e8e9743dc6de13a8c22
- e6b5678ce11bcf81e661838ec50aef76788e0d31
- e70a7778694e27d3bbb5de4051470421d6918f71
- f1b5c963e381471f99533b07f9645197060343f8
- f4461c92466e5e96977a7ad5890f83fc5aa1ee00
- f5b40debe607fb2978cbbba63dc432aa74a18941
- f97e226f0fbd6ae22a1d6aa4a4a1319f166e8372
- fa9cb759ee400362194804976f7fd05466d249d2
- faba0e797884b1b8e65e3a2336dec3d27d8e5f80
- fb4e9e5df4aee341761d91a7979f155101628528