Команда Zimperium zLabs провела исследование и выявила несколько версий BTMOB RAT, включая v2.6, v2.7, v2.8, v2.9, а также новые версии v3.1 и v3.2, которые распространяются через фишинговые сайты, маскируясь под обновления.
Описание
Исследователи отметили, что обнаружено 32 дроппера и 44 полезные нагрузки, среди которых были маскированные под легитимные приложения, такие как GB WhatsApp, Chrome, Roku, Bradesco, Kaspersky и Venmo. Шпионское ПО использует различные тактики, включая установку через обманные обновления, чтобы получить несанкционированный доступ к системам.
Расследование выявило дропперы, распространяемые через фальшивые веб-сайты, специально нацеленные на различные цели, включая Министерство юстиции Турции. Обнаружены открытые каталоги и исполняемые файлы Windows, связанные с легитимными инструментами, такими как ConnectWise, что вызывает опасения о возможном несанкционированном доступе к системам. Полезные нагрузки вредоносной программы скрыты в папке Assets приложения, и программа использует обманные схемы для загрузки на устройства и получения дополнительных разрешений.
Вредоносная программа включает оверлейные атаки, использующие методы кражи учетных данных экрана блокировки устройства, включая шаблоны и PIN-коды. Последний вариант программы представляет новые возможности, включая взаимодействие с Alipay для перехвата PIN-кодов с помощью службы доступности Android. Программа перехватывает цифры PIN-кода пользователя незаметно и регистрирует их в режиме реального времени через накладываемые изображения на цифровые кнопки, обеспечивая эффективное воровство данных без вызова подозрений.
Индикаторы компрометации
IPv4
- 195.160.221.203
- 206.206.125.203
- 212.224.88.213
- 78.135.93.123
- 79.133.57.141
URLs
- http://venmosupport.live
- https://e-ifade.xyz
- https://www.navegador-update.com
SHA256
- 03c18eadd89efe3d666d28b005762a4d70df512ab6aaae84de5b687da9970757
- 074b746b6e436c8335463bc4c8fee3ed404cd4c5f936e4dd6db25e693faee1fb
- 0cd476d9a82c73843be861fa38b3951b51a5b90d25f898b1dd4facf1f4a3450b
- 0ec3a63b5d80572c9ff32e22e05509d8f8fdc72c25482024e0c47258ca109f4c
- 12fa8fd5a26326041faf0629dda304f94256706f1a5acd85ba5f27a507668276
- 17e811c8f9b74a40b782d46cec8f64026a4bf2d4edb126e5b3e28c87727aebae
- 1e2ef654b7760959476aa547157921e7b71ed50db50c70730298dabced72bc70
- 1f7cfea0802e5a75cf6b92117b09579a386e7002990b1198cce802657838fd7e
- 225ac87bf3f5724ec1331a93c4e5a0292f78f8de20bfbad3ccf3ca5ff858e9b2
- 2f5800c50cdeb74b9c4e99a69a3d2da50a48333ea86008adb534e8e8fde8fddc
- 31366f1d30c23aaabccc7c36ac666b0f30bfdab4ef8193436c8b91bdee8e4c5b
- 356133b59743c421d18950cc41beef70f30e2ac36fe52ac04b4f24f3c6e78bd9
- 3e897bf904bc04b4a2d4e2263e84afd6c586e353a5f3e07517235305dd42d131
- 4094807caf2883dcc36d072a5e5ba34e79e246edf86a878151c25a5d9f2621bc
- 47fb7c6c96b036ce50b6dca26157f6ac4d7b40c1059114b6b7d8eefa9c435eff
- 4ba499bca73b622891630df5dcddc26262acc5f5b5865f36332562c023de1b7c
- 4eb570a7545ea3c3b0cfc7f0b8a395c1627e59222812ede69371105101943eb3
- 4f257c74ad1250536a3919baa2ba034ef315c1c5196f23c2e91ea3c9fea1e173
- 52132a82dd59c2f3585ae5307d0260cd5e5b8059fee6f9b5e2e41dd61cf6a5d9
- 555b3ec45eb3c4b1fa56ba8f616ef4466288b7873f0f7459785b6b803d50c2a7
- 55cdb483b6d06bb4693170bef9472605590741e3d8f32301faa62467c4204139
- 582ea95aa93bf99297827501222c8b025a7e414aa1327db81f01ed1aa91537c6
- 586712891c7116050ead21e5e9cc27154991ffa647bc76e7512c093e430e3619
- 5e34d022f29594a0ded9f09a84a5ef633cf503ee94a10aa3112049485cb66701
- 624a39f076a0b31bada0b1a5a71a58cf486a10b557735cc3e36f045e517c5528
- 67a76876a6e08b9a78f5f1b8911b700090872a4f040c364a4667aaf6232b86cb
- 67e58b7298ca1a0b985e4f48b66840a2b134484acca0403de25ecb3e5f6fb6be
- 6a6b8d000471da23ab0b4c9d5861d50d118827fe4ccd060bdb1aae8313b75c26
- 6d0b751bd996229cf446c3f04cd5b98f4582581de037464674e3148b2ac4078b
- 6f03642e6543d0a80c569029806263e05ed0c8bd8f9522fdd39ea953cee69b64
- 722bd2d7fcf0cf98ccc14c1f520aeebfbf8a8207e37cb04e56acdb1f73dbe700
- 72b4a6d60888acc214918d08994190ac2563e2cfe75be49730c576d2633e53dd
- 74771c9abd36762731e0824fdd2c43fc358bb724314d57f8c0f291d7070eb656
- 76c59b46a905e40412584e861e0418ea3e7f4469720019da940dee68039dcf85
- 81fbae44ec756284cd1e02d38b5aeaec0d691c607a2be801cfaab7962ed9c81e
- 8644fe264163f1b971d75b1e157ee45ad0e229ecb70284c991d07ce460962829
- 900e71c59e3608472383ec4c255b1a54f96df8e2b69051f770753ee57f9a995d
- 90de7721693d3c5ffc061a98d392a717911b488b9de8583a92153fbbc32c03b7
- 9ac15bfa25104479c36580d662813ad4ac33054eecbca36b17e06a1315e1a11b
- 9c35cec369ed9b50c4f0785d508e146d2d040035237f9c0eed8926d481880f73
- a58b49e3afc235523dffcd75c0879a40734adbdd47f76d06f0edcb50290caffa
- aecfbfd7b5862c203ba7c66ca360f7d1a01e5a28ea5a636b9add3eac0a2c85a8
- b2fe0bd513bc139bacc29187420628d586605478ca3fe3f9f593d1c440957564
- b562551955331d73e5dad47655b739a5d5822e9fdbb94961a06fa51bf4a1735f
- ba122b5fe33bed99bffae7fc41e8c6b6ec4feb7e257fc6045e22be542e143d87
- ba2c1ca7c53dcbf0d520e4f7e1af715bb1c51bd94e7d6856310cd8b688b8e608
- c080571d363b46b8396b413f4d2bd12259684d95570afc53e15d8f72ba7159bd
- c08f76a058ad62b8553fe93f57c7d388951e17e3c5361e8ab5836a5c5d49c56b
- c167b9f361e60317c00d4c62f523a5bd28b64a860379f001f8515ed15b555be2
- c19cbc8b4ac4d8cfe1704c090c9c8585d3c5fa6708d25d60e4610aeb8b074167
- ce5299f747648c192ba3889bdfa79641fb3298bda568b159cd59abfe1f2e7c56
- d41933fa401b63a619da38ebdd7d0251c753b0b7c735d6716f08dafc8a511531
- d62368b7e4307aa3b5d6faad27c36bc8b6607ab82ad0f038f27b4106ab2d0c67
- d6dfebcf1b44f43a07978a09f2016cab656ffe9496025f17bdb21cc6ee31b6c2
- d77017ba77175b8d0af11f0407abe3e3dc1f08c4010b483465a80f2cb1783887
- d953e4f1212ba1a078f08d28889021ccc6b34507ee5b35e1c50407e03230b2e3
- d95508907b4079c620ea71b985da36c056d96668555ee714e6c8d89a20801d73
- d9f4882f3581454a7e95b505795b946eeef4ffeb5997ffc545883de70fc2569c
- dc0477d8bb664eee64a754d11698e8bb75001d647446bf0bba4b50d60a03c064
- defd8485659c3c0da339db434ad87069b7ee351b49f011536eeb1284b1f6ddc0
- e0c5a6efe8c3e521555248bd2b1876fe08b8fff6f48194fca72dd7b1f09c4a98
- e0c94374706d468a00d294ca14dc9db2a0bdedbe530362632f1833fad4ae0da7
- e1695f79089ca314410388feab854449ef73c408a2ca3533f4d2c4fb1ee93fa6
- ea1cdc335754601fb8de17bd77a423ed106ae16efd8649596c4c065254c9c13d
- ed194a01dfa25a0326210b2ae6a9409c5881bcee4869eda78411a8a00db3c1b8
- edf491f8e79321d4921cadb64e66faf404ad7e2bebbc4e509c37cf79fae09296
- eea910a9dc6676f5e531ad50846120756e418fb5c2c3228cb228e948a5ad52e4
- ef926c1df4d73c91def24e086816448f7bdce7fa58f86ae13f588a0ebc17c4fc
- f4e0c62bce2ad484f42039f23614746032fd88f1319c88e7fa86789da3f271a0
- f574638ecd902b9cb7f2d953355ffc620c75a2b1c18d7969620d73b7c93f235b
- f82693d76c09d7b5058f68c6528f89a342d9cfa0255da4cf2e670d07baefbfce
- f9bdd1e45acd475f040358ad2c9ad6fdd304f16c7a5dbd3807c6dc154c2b978d
- fac3b6d782dcbe2bc1788796255c8152b8f2910aa0a2292c7c2f71e0c8170ad3
- fe13b8d33c79283ee6511fbd3549c698272cc57271f200d25c226ee72a38b277
- fe54cf73ca27273175c5b4a35ba823a82c331b828bcc636bfd645408e0301096
- ffbffbd3f9eb25da0342a02ff3d09f65c6d517d77c9e113dcb4c9ee9b8e3109b
