Isang bagong Android banking trojan ang tumutok sa higit sa 180 banking, financial, at cryptocurrency applications<\/strong> sa 10 bansa<\/strong>. Ayon sa cybersecurity firm na Cyble<\/strong>, ang malware na ito ay tinatawag na OverlayPhantom<\/strong> at ipinamamahagi sa pamamagitan ng mga mapanlinlang na URL na nagpapanggap bilang mga pinagkakatiwalaang aplikasyon.<\/p>\n Ayon sa Cyble, ang malware ay gumagamit ng dalawang yugto ng chain ng impeksyon<\/strong>. Nagsisimula ito sa isang dropper app na nagpapanggap bilang ID Austria<\/em>, ang opisyal na aplikasyon ng pagkakakilanlan ng gobyerno ng Austria, at TikTok<\/em>. Kapag na-install, ang OverlayPhantom ay nagpapanggap bilang Google Play Services<\/em> at inaabuso ang Accessibility Service<\/strong> ng Android upang makakuha ng mataas na kontrol sa nahawaang aparato.<\/p>\n Ang malware ay tumutok sa mga banking, financial, at cryptocurrency apps sa Estados Unidos, Australia, Alemanya, Pransya, Belgium, Finland, Netherlands, Italya, Espanya, at United Kingdom<\/strong>. Sinabi ng firm na ang OverlayPhantom ay maaaring magsagawa ng higit sa 30 remote commands<\/strong>, magsagawa ng real-time screen streaming<\/strong>, magpakita ng pekeng overlays<\/strong>, at mag-exfiltrate ng mga nakuhang kredensyal sa pamamagitan ng command-and-control infrastructure<\/strong>.<\/p>\n Ang malware ay nagmamasid sa mga foreground applications ng biktima at sinusuri kung ang app ay kasama sa hardcoded target list<\/strong> nito. Kapag may natagpuang tugma, nagpakita ito ng pekeng WebView overlay<\/strong> na dinisenyo upang magmukhang lehitimong aplikasyon. Ang mga overlays na ito ay maaaring kumuha ng mga username, password, detalye ng card, PINs<\/strong>, at iba pang sensitibong impormasyon.<\/p>\n Ayon sa Cyble, ang malware ay maaari ring magsimulate ng mga gesture<\/strong>, manipulahin ang nilalaman ng clipboard<\/strong>, i-lock ang screen ng aparato, at magpakita ng pekeng notifications<\/strong>. Ayon sa ulat, ang OverlayPhantom ay gumagamit ng hiwalay na command-and-control ports<\/strong> para sa dispatch ng command, pag-uulat ng estado ng aparato, at screen streaming.<\/p>\n Sinabi ng Cyble na ang malware ay aktibo mula noong Mayo 2025<\/strong> at natuklasan ito sa isang pagsisiyasat sa impersonation ng URL na may temang gobyerno.<\/p>\n Sundan kami sa X<\/em>, Facebook<\/em>, at Telegram<\/em>. Huwag palampasin ang anumang balita \u2013 mag-subscribe upang makakuha ng mga alerto sa email na direktang ipapadala sa iyong inbox.<\/p>\n","protected":false},"excerpt":{"rendered":" Bagong Android Banking Trojan: OverlayPhantom Isang bagong Android banking trojan ang tumutok sa higit sa 180 banking, financial, at cryptocurrency applications sa 10 bansa. Ayon sa cybersecurity firm na Cyble, ang malwa…<\/p>\n","protected":false},"author":3,"featured_media":19835,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4366,9473,5980,4225,4218,6687,4421,4631,4313,5489,6062,5485,6406,4365,4204,12097],"class_list":["post-19836","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-australia","tag-austria","tag-belgium","tag-bitcoin","tag-ethereum","tag-finland","tag-france","tag-germany","tag-hack","tag-italy","tag-netherlands","tag-spain","tag-tiktok","tag-united-kingdom","tag-usa","tag-web-3"],"yoast_head":"\nMechanismo ng Impeksyon<\/h2>\n
Target na Aplikasyon at Kakayahan<\/h2>\n
Pagsubok at Manipulasyon<\/h2>\n
Karagdagang Kakayahan ng Malware<\/h2>\n
Manatiling Updated<\/h2>\n