SuperCard X: китайский MaaS для мошеннической операции NFC Relay

security
Команда Cleafy Threat Intelligence обнаружила новую кампанию вредоносного ПО под названием "SuperCard X", которая использует инновационные методы, включая NFC-Relay, для мошеннических операций.

DroidBot RAT IOCs

remote access Trojan
DroidBot - это продвинутый троянец удаленного доступа (RAT) для Android, который сочетает в себе скрытые VNC и оверлейные методы атаки со шпионскими возможностями, такими как перехват клавиатуры и мониторинг пользовательского интерфейса.

Medusa Trojan IOCs

remote access Trojan
Специалисты отдела анализа угроз компании Cleafy обнаружили возрождение банковского трояна Medusa для Android, нацеленного на такие страны, как Франция, Италия, США, Канада, Испания, Великобритания и Турция.