Un voleur d’informations financières
D’après les observations des chercheurs de F5 Labs (ce centre effectue des recherches actives et passives sur les menaces), MaliBot a principalement été conçu pour voler des données sensibles.
Le trojan vise principalement les identifiants des comptes bancaires en ligne, mais aussi les portefeuilles de cryptomonnaie dont Binance et Trust. Les chercheurs ont découvert de nombreuses autres fonctionnalités du MaliBot.
La menace collecte aussi les cookies ainsi que les informations d’identification des comptes Google de la victime à l’aide de WebView. Les chercheurs évoquent également la capacité du Malware à contourner l’authentification à deux facteurs.
