Новые кампании вредоносного ПО для Android, уклоняющиеся от обнаружения с помощью кросс-платформенного фреймворка .NET MAUI

Эти угрозы маскируются под легитимные приложения и нацелены на кражу конфиденциальной информации у пользователей. .NET MAUI, представленный Microsoft как замена Xamarin, расширяет платформенную поддержку на Windows и macOS. В отличие от традиционных приложений для Android, вредоносные программы, использующие .NET MAUI, хранят свой код в двоичных файлах blob, что позволяет им ускользать от обнаружения и оставаться активными на устройствах на протяжении длительного времени.

Кампании вредоносного ПО, обнаруженные McAfee, маскируются под легитимные сервисы, чтобы похитить конфиденциальную информацию у пользователей. Примером такого ПО является поддельное банковское приложение, представляющееся приложением IndusInd Bank, которое запрашивает у пользователей их личные и финансовые данные и передает их на сервер злоумышленника. Другой пример - поддельное приложение SNS, нацеленное на китайскоговорящих пользователей, которое пытается украсть контакты, SMS-сообщения и фотографии с устройства. Это приложение использует многоступенчатую динамическую загрузку, шифруя и загружая свои DEX-файлы в три отдельных этапа, чтобы остаться незамеченным.

Для защиты от этих кампаний вредоносного ПО рекомендуется не переходить по ненадежным ссылкам и устанавливать приложения только из официальных магазинов. Кроме того, McAfee Mobile Security обнаруживает все эти приложения и защищает пользователей от них, поэтому рекомендуется использовать данное антивирусное решение для мобильной безопасности.

В целом, обнаружение кампаний вредоносного ПО, использующих .NET MAUI, подчеркивает необходимость постоянного совершенствования мер безопасности и адаптации к новым методам киберпреступников. Компании-разработчики и пользователи должны быть более бдительными и применять рекомендации по защите, чтобы предотвратить кражу своих личных данных и обеспечить безопасность своих устройств.