Hamis Android alkalmazások
A SharkBot Android banki trójai ismét megjelent a Google Play áruházban, most vírusirtó és rendszertisztító alkalmazásba rejtve. A Mister Phone Cleaner és a Kylhavy Mobile Security már 60000 letöltést ért el, többnyire Spanyolországban, Ausztráliában, Lengyelországban, Németországban, az Egyesült Államokban és Ausztriában.
A Fox-IT kutatói szerint az alkalmazások a Sharkbot 2.25-ös verzióját telepítik, amely olyan új képeségekkel rendelkezik, mint a cookie-k gyűjtése a banki alkalmazások és oldalak használatakor. Az új verziónak engedélykerésére sincs szüksége, megkerüli az a felhasználói engedélyezést, ami jelentős fejlesztésre utal. Az alkalmazások és maga a SharkBot Android banki trójaiképes a bankszámla hitelesítő adatainak ellopására, a billentyűleütések naplózása, az SMS-üzenetek lehallgatása és pénzátutalások végrehajtása az Automated Transfer System-en keresztül.
A Fox-IT kutatói közzétették az azonosításhoz szükséges mutatókat.