Trojan bankowy RemControl na Androida podszywa się pod TVTap IPTV i celuje w Polskę

Nowy trojan bankowy RemControl na Androida podszywa się pod aplikację TVTap IPTV i celuje między innymi w użytkowników w Polsce, podaje firma Group-IB. Infrastruktura działa co najmniej od maja, a pierwsze próbki z lipca miały ponad 30 fałszywych ekranów logowania do wyłudzania danych bankowych. Aplikacja trafia do ofiar przez podrobione strony Google Play promowane reklamami. Identyfikatory Meta Pixel na tych stronach Group-IB odczytuje jako ślad użycia systemu reklamowego Meta. Po uruchomieniu instalator włącza usługę VPN, która blokuje ruch usług Google Play, przez co Play Protect nie sprawdza aplikacji na bieżąco. Adresy serwerów sterujących trojan pobiera w zaszyfrowanej postaci z kanałów na Telegramie.

Kogo dotyczy

Według Group-IB celem są użytkownicy Androida we Włoszech, Francji, Hiszpanii, Polsce i Portugalii, a także w Kanadzie i na Bliskim Wschodzie. Dotyczy to osób, które pobierają TVTap IPTV z fałszywych stron Google Play i przy instalacji zgadzają się na uprawnienia usług ułatwień dostępu, bo od nich zależą dalsze działania trojana.