A venda do Trojan Exobot pode gerar muitos aplicativos maliciosos para dispositivos Android

Há poucos dias soube-se que o autor do famoso banqueiro móvel Exobot decidiu vender seu código-fonte. Se de repente você perdeu tudo e não entende do que estamos falando, deixe-nos explicar. Exobot é um Trojan que se disfarça de outros aplicativos e coleta dados de cartões bancários dos usuários. Está no mercado desde 2013 e é conhecido como Marcher. O Exobot foi um dos Trojans bancários mais ativos em dispositivos Android, incluindo BankBot, Acecard, Mazar Bot e Red Alert. O malware roubou dados de cartões bancários dos usuários sob o disfarce de uma página de pagamento de uma loja. Mas desde 2016, os usuários começaram a receber mensagens SMS ou MMS com links para aplicativos falsos como WhatsApp, Netflix, Runtastic, o jogo Super Mario Run e, posteriormente, para sites pornográficos. Agora, os especialistas descobriram que o autor do Trojan decidiu se livrar do código-fonte vendendo-o a um pequeno número de clientes. “De acordo com a declaração do autor do Trojan, ele ficou rico”, compartilha Cengiz Han Sahin, analista do SfyLabs. “Normalmente, tais declarações nesta área significam que ou o invasor notou um aumento no interesse por si mesmo por parte das agências de aplicação da lei, ou os concorrentes assumiram sua participação no mercado. Ou seja, os riscos tornaram-se muito grandes em comparação com os lucros." O repórter da Bleeping Computer afirma que o Exobot trouxe ao proprietário um lucro estável e era popular entre o público-alvo em todo o mundo. Ao clicar no link e instalar malware, o usuário forneceu aos invasores direitos de administrador e acesso a todas as funções, o que lhes permitiu rastrear mensagens de bancos com códigos e bloquear antivírus.Agora os especialistas estão preocupados com o vazamento de códigos-fonte do Exobot na Internet, uma vez que tais vendas são frequentemente vazadas para o público Como mostra a prática, os códigos-fonte abertos dos banqueiros geram um grande número de aplicativos maliciosos como resultado de experimentos de hackers.Situações semelhantes aconteceram com banqueiros como Slempo, BankBot e GM Bot.