TgToxic Mobile Malware
TgToxic ist eine bedrohliche Android-Banking-Malware, die seit Juli 2022 in Südostasien aktiv ist. Sie nutzt verschiedene Social-Engineering-Techniken, wie z. Anfangs zielten die beobachteten Kampagnen vor allem auf Taiwan ab, aber der Umfang der übelgesinnten Operation hat sich seitdem auch auf Thailand und Indonesien ausgeweitet. Details über die Android-Malware TgToxic und die damit verbundene Angriffskampagne wurden der Öffentlichkeit in einem von Infosec-Forschern veröffentlichten Bericht bekannt gegeben.
Die Bedrohungsfähigkeiten der TgToxic Mobile Malware
Die Malware TgToxic Mobile missbraucht die Android Accessibility Services, um Zugriff auf und Kontrolle über Systeme zu erlangen. Durch die Verwendung dieser Dienste kann TgToxic zahlreiche invasive Aktionen auf dem Gerät ausführen, z. B. den Ruhezustand beenden, Aktionen verweigern oder genehmigen, mit der Tastatur interagieren, auf Galerien und Listen installierter Anwendungen zugreifen und vieles mehr. Das schädliche Programm sammelt auch Informationen, indem es die Kontakte, E-Mails und SMS (Textnachrichten) der Opfer liest und exfiltriert.
Darüber hinaus kann es Google Authenticator 2FA-Codes über die Android Accessibility Services sammeln. Darüber hinaus kann TgToxic die Benutzereingaben überwachen (Keylogging), Screenshots erstellen und Fotos über die Kamera(s) des Geräts aufnehmen. Ihr ultimatives Ziel ist es, Online-Bankkonten, finanzbezogene Anwendungen und Kryptowährungs-Wallets zu kapern, wodurch es möglich wird, kleine Transaktionen ohne Beteiligung oder Wissen des Benutzers durchzuführen. Indem TgToxic sich selbst ohne Benutzereingabe Berechtigungen erteilt, kann es seine Entfernung verhindern und Sicherheitssoftware deaktivieren, um der Erkennung zu entgehen. Insgesamt stellt dieses unsichere Programm eine erhebliche Bedrohung für Android-Benutzer dar und muss entsprechend angegangen werden.
Missbrauch legitimer Frameworks
Die Cyberkriminellen hinter der Android-Malware TgToxic nutzen legitime Automatisierungs-Frameworks wie Easyclick und Autojs, um ausgeklügelte Banking-Trojaner zu erstellen, die Barrierefreiheitsdienste ausnutzen können. Trotz der mangelnden Komplexität dieser speziellen Bedrohung erschweren die verwendeten Techniken das Reverse Engineering für die Analyse. Aufgrund der Benutzerfreundlichkeit und der Anti-Reverse-Engineering-Funktionen, die von den Frameworks bereitgestellt werden, ist es wahrscheinlich, dass mehr Bedrohungsakteure diese Methode in Zukunft verwenden werden. Eine solche Entwicklung könnte eine ernsthafte Bedrohung für Android-Nutzer und ihre Geräte darstellen. Daher sollte jeder wachsam bleiben und seine Systeme proaktiv vor nachteiligen Angriffen schützen.
