Android-virus: Trojaans paard “Gustuff” in cryptowallet en bankieren app

Het Trojaans paard “Gustuff” is aangetroffen in Android smartphones. Hiermee kan data uit de cryptowallet en bankieren app gestolen worden. Dat meldt cybersecurityfirma Group-IB in een persbericht. Het Trojaans paard is een risico voor internationale banken, gebruikers van een cryptowallet en populaire e-commerce websites.

Lees meer: Alert! Deze Apple malware steelt je bitcoin en altcoins

Trojaans paard “Gustuff”

Gustuff is een nieuwe generatie malware met volledige geautomatiseerde functies die is ontworpen om zowel fiat- als cryptomunten van gebruikersaccounts te stelen. Het Trojaanse paard maakt misbruik van de toegankelijkheidsservice, bedoeld om mensen met een handicap te helpen.

Koop gemakkelijk en snel Bitcoin bij Bitvavo. Ga aan de slag en betaal geen handelskosten voor je eerste aankoop tot €1.000 !

Het Trojaanse paard is uitgerust met nep-namaakproducten, die zijn ontworpen om gebruikers van banken te kunnen targeten, waaronder:

Android virus

Gustuff infecteert Android-smartphones via sms met links naar Android Package (APK) die door Android worden gebruikt. Wanneer een Android-apparaat is geïnfecteerd, verspreidt de Trojan zich via de contacten in het geïnfecteerde apparaat.

Opmerkelijk is het unieke ATS functie (Automatic Transfer Systems), dat velden automatisch aanvult in legitieme apps voor mobiel bankieren, cryptocurrency wallets en andere apps.

Uit de analyse blijkt dat de ATS-functie is geïmplementeerd met behulp van de toegankelijkheidsservice
(Android Accessibility Service).

Cryptowallet en bankieren app

Voorbeeld

Android-virus: Trojaans paard

Nadat de telefoon van het slachtoffer is geïnfecteerd, gebruikt Gustuff de toegankelijkheidsservice om te communiceren met elementen van van andere apps, waaronder crypto wallets en apps voor online bankieren.

Het Trojaanse paard kan een aantal acties uitvoeren op commando van een server. Gustuff kan ook de waarden van de tekstvelden in bank-apps wijzigen.

De malware kan ook SMS-berichten lezen / verzenden, USSD-verzoeken verzenden, SOCKS5 Proxy starten, links volgen, bestanden overbrengen (waaronder documentscans, screenshots, foto’s) naar de C & C-server, en het resetten van het apparaat naar de fabrieksinstellingen.

Lees meer over:
cryptomalwarewallets

Meest gelezen

Nieuws
Bitcoin koers breekt door $35.000, ligt $48.000 in het verschiet?

Bitcoin is de afgelopen 24 uur door de $35.000 grens gebroken. Analisten anticiperen op een...

Nieuws
Apple-Gebruikers Opgelet: Hackers Hebben Het Gemunt op Je Crypto

Nieuwe malware gericht op Apple's MacOS, vermoedelijk gelinkt aan de Noord-Koreaanse hackersgroep Lazarus, heeft blockchain-ingenieurs...

Nieuws
Goedemorgen Bitcoin: Hayes voorspelt bitcoin koers van 1 miljoen dollar

Goedemorgen! We hebben het laatste nieuws voor je op een rij gezet. Begin de dag...

Nieuws
Solana Bulls Razen Vooruit, Ligt $50 In Het Verschiet?

Cryptomunt Solana heeft opmerkelijke veerkracht getoond op zijn bullish koers, ondanks kleine tegenvallers in het...

Nieuws
De beste en meest interessante afleveringen van de Hup Bitcoin podcast

In het afgelopen jaar hebben we in totaal meer dan 70 afleveringen van onze Hup...

Lees meer

Net binnen

Nieuws
Donald Tump investeert miljoenen dollars in memecoins?

Het crypto-portfolio van Donald Trump vertegenwoordigt momenteel een waarde van 6,6 miljoen dollar. De op...

wat is ripple Nieuws
Ripple Rechtszaak In Hoger Beroep, Kan Ripple 1 Euro Worden?

Terwijl investeerders wachten op updates over de Ripple rechtszaak, is de XRP koers met -0,3%...

Wat is Solana Nieuws
SOL Koers Stijgt 28%, Gaat Solana Nog Stijgen Deze Crypto Rally?

Na Bitcoins krachtige prestatie en de zijwaartse beweging rond $62,000 gebeurde er veel op de...

Bitcoin bearish Nieuws
Bitcoin Duikelt Omlaag: $600 Miljoen Uit ETF Gesluisd in Recorduitstroom!

Bitcoin zag een daling van meer dan 3% van zijn hoogste punt in de afgelopen...

scorpion casino presale wegeefactie Persberichten
$250K Giveaway Trekt Duizenden Naar SCORP Presale, Scorpion Casino Wordt Snel Het #1 Online Casino

De felbegeerde Scorpion Casino (SCORP) presale en platform onderscheiden zich echt op de markt. Dit...

Lees meer