MasterFred il malware Android che ruba i dati bancari di Netflix, Instagram e Twitter

Un nuovo malware dal nome MasterFred, progettato come un trojan Android, utilizza falsi overlay di accesso per colpire non solo gli utenti di Netflix, Instagram e Twitter, ma anche i clienti delle banche. L’obiettivo degli hacker è rubare i dati della carta di credito.

Il malware viene distribuito ai dispositivi Android; Alcune applicazioni attraverso le quali si propaga questo tipo di malware raggruppano anche gli overlay HTML; Attraverso questi overlay, in pratica, vengono visualizzati falsi form di login al fine di compiere furti di dati finanziari da parte degli utenti;

Un’altra particolarità è che MasterFred utilizza il dark web gateway onion.ws, noto anche come proxy Tor2Web, efficace nella consegna dei dati rubati ai server di rete Tor appartenenti agli operatori che controllano questo malware;

Sembra che anche i negozi di terze parti rappresentino canali di payload per questo malware e secondo i ricercatori di Avast è stata trovata anche un’app in Google Play associata.

I criminali informatici utilizzano false applicazioni Android simili a Netflix, Instagram o Twitter e incorporano MasterFred al loro interno. Un utente proverà quindi a creare un account che richiederà ulteriormente un nome utente, una password e informazioni finanziarie.