Zimperium descobre malware Fantasy Hub que visa bancos russos por meio de páginas falsas do Google Play

De acordo com o Bijié Wǎng, a empresa de segurança Zimperium identificou um novo malware para Android chamado *Fantasy Hub*, que está sendo vendido por meio de canais russos como uma oferta de *Malware-as-a-Service* (MaaS). O malware oferece capacidades de acesso remoto, permitindo que atacantes conduzam campanhas sofisticadas de espionagem e roubem credenciais bancárias. Ele é distribuído por meio de páginas falsas do Google Play e inclui recursos como interceptação de SMS, roubo de contatos e mídias, e a implantação de malware disfarçado como atualizações do sistema. A ameaça já mirou grandes bancos russos, incluindo Alfa, PSB, Tbank e Sber. Os atacantes utilizam janelas de aplicativos falsos para imitar aplicativos bancários legítimos e roubar as credenciais dos usuários. A Zimperium alerta que o abuso das permissões padrão do gerenciador de SMS permite que o malware intercepte mensagens de autenticação de dois fatores, aumentando o risco de comprometimento do dispositivo para usuários de serviços bancários móveis.