В августе Group-IB обнаружили ранее неизвестный троянец для Android, нацеленный на финансовые организации Вьетнама. Group-IB присвоили ему кодовое название GoldDigger, ссылаясь на определенную активность GoldActivity в APK.
Данный троянец активен как минимум с июня 2023 года. GoldDigger маскируется под поддельное приложение для Android и может выдавать себя как за правительственный портал Вьетнама, так и за местную энергетическую компанию. Его основная цель - похищение банковских учетных данных. Как и многие другие Android-троянцы, вредоносная программа использует сервис Accessibility Service для извлечения персональной информации, перехвата SMS-сообщений и выполнения различных действий пользователя. Троянец также обладает возможностью удаленного доступа.
Одной из главных особенностей GoldDigger является использование усовершенствованного механизма защиты. Virbox Protector, легитимное программное обеспечение, обнаруженное во всех найденных образцах GoldDigger, позволяет троянцу значительно усложнить статический и динамический анализ вредоносного ПО и уклониться от обнаружения. Это создает трудности при запуске вредоносной активности в "песочницах" или эмуляторах.
Использование VirBox банковскими троянцами - тенденция последнего времени. По данным группы аналитики угроз Group-IB, три Android-троянца, активные в настоящее время в Азиатско-Тихоокеанском регионе, включая GoldDigger, используют эту технику уклонения.
Indicators of Compromise
Domains
- cskh.evnspa.cc
- cskh.evnspc.cc
- cskh.evnspe.cc
- cskh.evnspo.cc
- cskh.evnspr.cc
- hds6y.cc
- ks8cb.cc
- ms2ve.cc
- smgeo.cc
- viet.cgovn.cc
- viet.egovn.cc
- viet.gdtgovn.com
- viet.govn.cc
- vietcp.cc
- vietgav.cc
- vietgov.cc
- vietgov0.cc
- vietgov1.cc
- vietgov22.cc
- vietgov3.cc
- vietgov33.cc
- vietgov4.cc
- vietgov5.cc
- vietgov6.cc
- vietgovn.cc
- viettgov.cc
- vitgov.cc
- wbke.cc
- www.dg1e.com
- zu7kt.cc
SHA256
- 03b30ad69bd7c4ef7fef3cf9f2f8c0326dae8248f60599313c89db6b46fb6164
- 063daf0e1c5e008da2ca90056b8f7715dfad5daa81ecc864a6ada969e25b0a14
- 067441abb169e06a7f622f0a7de6b8777dcb89ca7b20981cf56fa9eb65e28f15
- 0e728c6e34cf69ed124b68c8d85e8d3323352074fb234dcfaadf022bd568400f
- 0f599fed3bab0b2a297df93a1dec47b1df296702d24bf78bb4fb360319726c59
- 0ffd769fec5314749c425374a79f02d3bbcd08eefba82c31283d972dd82414f5
- 139a5bcc92044e2e7c47aa28256218d92a37bed682b318a7b167abac6a1634bc
- 195fb3b051c3e3e31dfda85eae204a7bd9a13b8f729010b16db8824cca07fd4d
- 1d4b0ef377f24642366879ac24e081b060f8107721de2ce05a79448bd22fba20
- 1d66dc652e3740a3fff4ec1ddefa923faec50a35cba8cd60219d7010fda888d4
- 26dae7a7bd23144101593966abdba68fa1da0fae0502fda7ef1da42657cfea12
- 380abc14ee41ad14aaa1d01bed5b58eb61541bdb237388b72a2f8d8f86287427
- 3b5d7d22cd088a5a8fd20cf68854b1e863c6cd77a7a3449d77e0e8a11b09ba47
- 3ca565f5fd0b136aed50c9830895f614abf9a4eef3fd5556243bba1111114595
- 3d6b51850df2339a90ed70fd6b5b148ae192f44efda9b8316e433a11d6bc8d74
- 43d058aacb210c33a7d7a5af177ed38647372c35a3fb808ca82a9e233b3f1cd4
- 4c5f2aba6418582bb95cae5e9b365540bc5ea07b19d643b76111e9795af92e87
- 4c6a822e1055eb4141a587b7e899dff496f3be3d2c53df5e884d0de09ab5bb23
- 4fc1154eaf3bbdb7da11f688330e336e68d4452aab7f73f281e035aeb92f8669
- 519b213b9bc04e81d61d7e53dfa23bff57a23de0b35a542e6cef0edfedd10156
- 53df8996791bc78240f1ab31d328419076716c582c2d788e5526d70a5982839a
- 569626b0b6ef277cc1ad094a2f025d56b6f0e1ed9f9c2ccf1cc8ac492fb4e6a7
- 56b02ad47e7bb0317ccb05f3eac6a4fe76ef5ba558fb7448318ea436731b47bb
- 5827a6e0251a095bb1a7072975facba6b2e3d620af7c6d299894e9f48fe61ff1
- 5c4546c69889a610edce8273ce5cfa72b6432374f198ac728aec8005b95d9c40
- 5cb9e2d058114a4240d3ac5163bf19c44020479dc7c108d89b675f2de7441356
- 6171db5548941aff6c6873c1c292c631e0e3e8abc4d6a125e9359b72fcffbb60
- 680888781f7c05e1bbb773576338d166a5d9b5dd439b4ffe1295244213a3e593
- 6a8c601ba5a0eaebcabc274e5c3cfd3b93439fbe5432f178f1ba11bd07457407
- 6d8f30a35ae642d4710451a5da41265a84a5d3c5f4edfbcc91d54cb88551ce97
- 6d992d550454fbb9394ceeae112b22bdfc17f43ff56e8565761d7e9cc82d1805
- 7063d18d8507b69a477ef0a65a5843d21ff30e8f41b40ae916ab1afd573d1b47
- 70d90541639107710c6ef81d4055ea83b7df68b780d3ddac98f36f3f5242b6fb
- 717c7333e54f305954166bd35fa9d0a23901b716408d8ac16673e18ef59d187b
- 71f104917dfb476ca9db0777d1f8b3cbc53d0740d84e5887e4700efee4bbfa95
- 795b24b599fee214e7035ce4e183a5f59af74821cace456ed3250465b215e5f0
- 7c8a8a06d454e6437c033d5e0f617d1c4e6dbc7f9d429fb2e7f758e6781517a3
- 7cdf8927cfcdee90ab663f3f1a0e7f05efc239b0aac3239859f4405f010d7622
- 7e36aea4f2980729004ebabbf5bd03ca07cf865822dca782508054958b261564
- 80d30024711b3fdf821a6f4bde2a2636a5bd90a037849aebd42a2f710943f9e5
- 9b6a605c6ebe3f9d25772912c5ef1abf8be5a53e759ce76ec54bb7649a034a93
- a8a97e02d9134fca041e375358e868c5e6abe65c48a07ccc9cd3e6672cd3c7ea
- b6a3b5d2f1953bce7d57f9e5836af74ace69636213c9d398429df003b7532172
- b80a297daeb4ae116cace282d2199c18f8e5be0e796ad05756cc5ceeff53267c
- b9c9fd3a07a17408c79b47ac63955fcbb5e192d4b0841b93a80b96c37cfcdffa
- c2b91a1d4b3d1dff21f280864c6c4d1ad79054ba6c68c8e453617320709230a1
- cb39792e3983b79f559decf861991884964a13d821e1b0ee63e85f741c177aa5
- d8834a21bc70fbe202cb7c865d97301540d4c27741380e877551e35be1b7276b
- d9f816d80d837665a27e6aec9dd1bb0c94801ffbe732ac65fcc455b53dc1d881
- da5218d283dcb1ed4564c832c8c31459063315e4629f918e352db1e924a61baa
- dcc995261109549b69b0ccfd7dbc6beb922bbef1d4eb77923357c5df482baaae
- e78bb0e4ff1131855c0c1bb5e94c961e4b9b10a15e6f4598c9d5322813456269
- efd45dd23e4909693f41fe06cc013eb025237569e1e674bcb6254102e13d0a2c
- f08cac773817e4f70e65151294094201582d95209259a867c286eb2adecd1a4a
- f6aaeed90d51f1d3c270c9b9ca9f0df89f6af484cf657b2edc1d2f4262820a2c
- f93a74a66bfd8e3525709f038b2b747c719584725b15c2f641d92254408d4286
- fbb2ec92e725740c6dd5d8fcedf9085a474e26d1c94765be256414aab6cfb0e3
- feee6ebd9d43e4bfc06c2470dd0efa91b79e98224bb8af5b3f648632b192cfd9