悪意のあるコードを改良し続けている。ストア経由での配布が行われ、すでに5万以上のインストールに達していたという。銀行を標的とし、顧客のデバイスから機密情報を盗み出すために使用されていた。そのコードの分析により、未実装の機能が存在すること、そして、大量のログが存在することが明らかになり、この脅威の活性化が示唆されている。根本的に異なる機能も持っている。2022年を通じて継続的に改良され、小規模なキャンペーンで配布されている点である。配布されるようになった。して追跡されるものであり、大幅に改良されていると、専門家たちは警告している。フレームワークに対応しており、主にスペイン/トルコ/ポーランド/米国/オーストラリア/カナダ/イタリア/ポルトガル/フランス/ドイツ/UAE/インドなどの、400以上の銀行や金融機関を標的にできるという。多数の新機能が追加されている。サービスを介した広範囲なランタイム・エンジンの導入に特徴がある。マルウェアの中でも、最も高度で危険なトロイの木馬の1つとなっている」と記されている。特定したサンプルは、いくつかの暗号通貨ウォレットを含む、400以上の銀行および金融機関で構成されるターゲット・リストを特徴としている。具体的に言うと、すべての大陸の金融機関に対応していた以前の亜種と比較して、6倍以上の金融機関をターゲットにしている」と指摘している。フレームワークにより、オペレーターの人為的な操作に頼ることなく、認証情報の流出/口座残高の確認/取引の実行/ターゲット・アプリからの金銭の窃取などが自動化されることになる。形式で受信され、その後に処理され、デバイス上のエンジンで実行される操作のリストに変換されると、研究者たちは説明している。使用するエンジンは、条件付き実行とアクションの優先順位付けを可能にしている。スクリプトに取り込むことな、幅広いアクションの選択肢を提供しており、その他のライバルに対して優位に立っている」と述べている。コードを抽出することも可能だという。サイトを開設していることにも、専門家たちは注目している。世界に参入する意図を裏付ける状況にあるとしている。スティーラー機能もサポートしている。「セッション・クッキーは、ユーザーがブラウザで開いているセッションを維持するためのものであり、認証情報を何度も入力する必要性を排除するものだ。セッションに、実質的にアクセスできるようになる」と述べている。インターフェイスを用いてブラウザを起動する。クッキーを抽出するためのサービスにログインさせる」と警告している。盗み出すことに重点を置いている。人気の暗号通貨ウォレットもターゲットにしている。流出にいたるまで、詐欺チェーン全体を自動化している。このマルウェア・ファミリーの背後にいる脅威アクターは、自社製品を積極的に公表し始めており、このマルウェアの勢力を拡大しようとする、明確な意図がうかがえる。再配布される可能性があり、その量が増加すると予想している」と結論づけている。フレームワークにまで対応しているとのことです。「モバイル・バンキングの脅威:この1年で2倍増した偽装アプリの検出件数」にあるように、この領域におけるマルウェアは凄まじい勢いを持っています。「英銀行のデジタル・セキュリティ:4つのチェック項目で未だ不十分という評価」は、脅威アクターたちが付け入る隙きが残っていることを示しています。よろしければ、以下の関連記事も、ご参照ください。