Buzz
Mặc dù các ứng dụng giả mạo này đã bị gỡ bỏ khỏi cửa hàng ứng dụng nhưng vẫn có thể tồn tại trên thiết bị của người dùng đã tải về và cài đặt chúng. Hình ảnh dưới đây cho thấy hàng nghìn người dùng Android đã tải xuống ứng dụng độc hại này.
Ứng dụng quản lý file trên Android có khả năng thu thập thông tin cá nhân của người dùng.
Theo Bleeping Computer, phần mềm độc hại SharkBot cố gắng đánh cắp thông tin tài khoản ngân hàng của người dùng bằng cách hiển thị biểu mẫu đăng nhập giả trên lời nhắc đăng nhập hợp lệ trên các ứng dụng ngân hàng.
Trước đó, phần mềm độc hại SharkBot đã được phát tán dưới dạng ứng dụng dọn dẹp điện thoại. Hiện tại, các tác nhân đe dọa đã chuyển hướng sang các ứng dụng quản lý file. X-File Manager là một trong số đó, nhưng ứng dụng này đã bị gỡ bỏ khỏi Google Play Store.
Sau khi người dùng cài đặt, SharkBot sẽ yêu cầu quyền truy cập đọc và ghi bộ nhớ ngoài, cài đặt và xóa các gói, truy cập thông tin tài khoản.
Cuối cùng, ứng dụng tải xuống payload độc hại và yêu cầu người dùng cài đặt bản cập nhật mà họ không biết.
Các chiến dịch này nhắm vào người dùng ở Vương quốc Anh và Ireland cùng các ngân hàng Barclays, Bank of Ireland Mobile Banking, Santander Mobile Banking và HSBC UK Mobile Banking.
Tội phạm mạng sử dụng các ứng dụng khác như FileVoyager, Phone AID, Cleaner, Booster và LiteCleaner M để phát tán phần mềm độc hại. Người dùng nên gỡ bỏ các ứng dụng này càng sớm càng tốt.
