Rossiyadagi foydalanuvchilar Rotexy mobil bank troyan dasturi tomonidan hujumga uchramoqda.

Zararli dastur bank troyanlari va ransomware funksiyalarini birlashtiradi.

Kaspersky Lab mutaxassislarining fikriga ko’ra, Rotexy hozirda mobil platformalar uchun eng faol bank troyanlaridan biri hisoblanadi. Faqat shu yilning avgust va oktyabr oylari oralig’ida foydalanuvchi qurilmalariga hujum qilishga 70 000 dan ortiq urinish qayd etilgan, asosan Rossiyada (holatlarning 98%). Ushbu zararli dasturning o’ziga xos xususiyati shundaki, u bir vaqtning o’zida uchta manbadan buyruqlardan foydalanadi: Google Cloud Messaging (JSON xabarlari shaklida), C&C serveri va SMS xabarlar.

Tadqiqotchilarning fikriga ko’ra, Rotexy – bu LK tomonidan Trojan-Spy.AndroidOS.SmsThief sifatida aniqlangan 2014-yilda chiqarilgan josuslik dasturi troyanining rivojlangan versiyasi. Zararli dastur hozirda bank troyan va ransomware funktsiyalarini birlashtiradi.

Troyan AvitoPay.apk nomi bilan youla9d6h.tk, prodam8n9.tk, prodamfkz.ml, avitoe0ys.tk va shunga o’xshash saytlar kabi nomli veb-saytlar orqali tarqatiladi. Jabrlanuvchining qurilmasiga yuklab olingandan so’ng, Rotexy uning emulyatorda ishlayotganini tekshiradi va qurilma qaysi mamlakatda joylashganligini aniqlaydi. Rossiyadan tashqarida emulyator yoki smartfonga o’rnatilgandan so’ng, troyan «soxta» ekranni ko’rsatadi.

Agar tekshirish muvaffaqiyatli bo’lsa, Rotexy Google Cloud Messaging’da ro’yxatdan o’tadi va troyan dasturini administrator huquqlari uchun kuzatib boruvchi SuperService’ni ishga tushiradi. Agar unda administrator huquqlari bo’lmasa, zararli dastur ularni foydalanuvchidan cheksiz tsikl davomida so’raydi.

Foydalanuvchi Rotexy’ga kerakli ruxsatlarni berganida, ekranda xato xabari paydo boʻladi va ilova belgisi yoʻqoladi. Administrator ruxsatlarini bekor qilishga urinayotganda, zararli dastur ekranni oʻchirib qoʻyadi.

Bank troyan dasturi sifatida Rotexy ekranni fishing sahifasi bilan qoplash orqali bank kartasi ma’lumotlarini o’g’irlaydi. Biroq, ba’zida zararli dastur firibgarlik dasturi sifatida harakat qilish uchun ko’rsatma oladi. Keyin u smartfon ekranini qulflaydi va taqiqlangan videoni tomosha qilganlik uchun «jarima» to’lashni talab qiladigan oynani ko’rsatadi.