Y­e­n­i­ ­F­j­o­r­d­P­h­a­n­t­o­m­ ­A­n­d­r­o­i­d­ ­K­ö­t­ü­ ­A­m­a­ç­l­ı­ ­Y­a­z­ı­l­ı­m­ı­ ­G­ü­n­e­y­d­o­ğ­u­ ­A­s­y­a­’­d­a­k­i­ ­B­a­n­k­a­c­ı­l­ı­k­ ­U­y­g­u­l­a­m­a­l­a­r­ı­n­ı­ ­H­e­d­e­f­l­i­y­o­r­

Kurbanlar daha sonra telefon odaklı saldırı dağıtımına (TOAD) benzer bir sosyal mühendislik tekniğine tabi tutuluyor; bu teknik, uygulamayı çalıştırmak için adım adım talimatlar almak üzere sahte bir çağrı merkezini aramayı içeriyor.

Kötü amaçlı yazılımı kendi türündeki diğer bankacılık truva atlarından ayıran önemli bir özellik, bir konteynerde kötü amaçlı kod çalıştırmak ve radarın altından geçmek için sanallaştırmayı kullanmasıdır.

Promon, bu sinsi yöntemin, farklı uygulamaların aynı sanal alanda çalıştırılmasına izin vererek Android’in sanal alan korumalarını kırdığını ve kötü amaçlı yazılımın kök erişimi gerektirmeden hassas verilere erişmesini sağladığını söyledi.

“Kötü amaçlı yazılımın kullandığına benzer sanallaştırma çözümleri, bir uygulamaya kod enjekte etmek için de kullanılabilir; çünkü sanallaştırma çözümü önce kendi kodunu (ve uygulamasında bulunan diğer her şeyi) yeni bir işleme yükler ve ardından barındırılan sistemin kodunu yükler. uygulama” güvenlik araştırmacısı Benjamin Adolphi dedi.

FjordPhantom durumunda, indirilen ana bilgisayar uygulaması, kötü amaçlı bir modül ve daha sonra hedeflenen bankanın gömülü uygulamasını sanal bir konteynere yüklemek ve başlatmak için kullanılan sanallaştırma öğesini içerir.