バンキング・トロイの木馬は、450種類の金融アプリケーションを標的とした詐欺において、すでに脅威アクターたちにより採用されている。開発の初期段階にあるようだ。行うための、すべての主要な機能を備えている」と述べている。サブスクリプション・サービスとして販売されている。このマルウェアの詳細について初めて文書化した。6カ月以上も前から、このマルウェアは現実の攻撃で使用されていた可能性が示唆されている。感染の大半はトルコで報告されているとのことだ。いう名の、バンキング・トロイの木馬との重複も示唆されている。具体的に言うと、そのソースコードの一部を再利用し、開発中と思われるランサムウェア・モジュールを組み込んでいると言われている。共通点が多く含まれているのだ。作者が定めたルールにより、アゼルバイジャン/アルメニア/ベラルーシ/カザフスタン/キルギスタン/モルドバ/ロシア/タジキスタン/ウズベキスタン/ウクライナ/インドネシアでは、このマルウェアは使用できない。このマルウェアは、他のバンキング・トロイの木馬と同様に、オーバーレイ攻撃やキーロギングを実行し、ユーザーの認証情報を盗み出すことで、バンキングや暗号通貨サービスに関連するアカウントを乗っ取るための機能を実現している。コードを読み取ることが可能だ。送信により、自身を更新していくための機能が追加されている。モデルでは、犯罪者から顧客へと既製インフラが提供される。その顧客は、マルウェアを用いた攻撃が可能となり、効率よく収益を高められる。「モバイル・バンキングの脅威:この1年で2倍増した偽装アプリの検出件数」には、「2022年に新たに196,476件のモバイル・バンキング型トロイの木馬が発見されたが、この値は、2021年の2倍以上の数字となる」と記されています。たしかに、このブログで取り上げる件数も、昨年と比べて増えているという実感があります。最近の、この種の記事としては、以下のものがあります。