ThreatFabric - Войны вредоносов. Атака дропперов.

12 декабря 2022 г. 15:37
 438

Раскрываем тактики, используемые злоумышленниками в новых дропперах для Google Play.

Еще 130.000+ установок вредоносных дропперов из официального магазина.

Год назад мы обратили внимание на тенденцию появления в магазине Google Play вредоносных дропперов, используемых для распространения банковских троянов. Мы также предсказывали развитие усилий киберпреступников по уменьшению следов работы своих вредоносных программ. Распространение через дропперы в официальных магазинах остается одним из самых эффективных способов для хакеров охватить широкую и ничего не подозревающую аудиторию. Хотя в зависимости от целей, ресурсов и мотивации киберпреступников используются и другие методы распространения, дропперы остаются одним из лучших вариантов по соотношению цена-усилия-качество, конкурируя лишь со СМИшингом (СМС-фишинг).

 

Рис.1

 

История конкуренции между авторами вредоносных программ и механизмами обеспечения безопасности знает несколько поворотов при введении новых мер. Дропперы в Google Play прошли путь от эксплуатации AccessibilityService для автоматического разрешения установки из неизвестных источников до использования легитимных источников для управления и хранения вредоносной полезной нагрузки. После обновления «Политики программы для разработчиков» и системных обновлений атакующие немедленно выдумывают новые способы пробраться в официальный магазин, преодолевая ограничения или подстраивая дропперы так, чтобы следовать рекомендациям и не вызывать подозрений. Краткая история этой борьбы представлена на графике ниже.

 

Рис.2

 

В этом отчете мы раскрываем дополнительные тактики, используемые злоумышленниками в новых дропперах для Google Play, обнаруженных аналитиками ThreatFabric. Эти дропперы имеют суммарное число установок более 130 000, распространяя банковские трояны Sharkbot и Vultur.

Sharkbot: чем меньше вы видите, тем больше они получают.

В начале октября 2022 года аналитики ThreatFabric заметили новую кампанию банковского трояна Sharkbot, направленную на итальянских пользователей банковских сервисов. В этой кампании участвовал Sharkbot версий 2.29 - 2.32. Следуя пути исследования, наши аналитики смогли определить приложение-дроппер, размещенное в Google Play с 10 000+ установок и замаскированное под приложение для расчета налогов в Италии («Codice Fiscale»).

 

Рис.3

 

Это не первый случай, когда дроппер Sharkbot пробирается в официальный магазин Google, но на этот раз авторы сделали все возможное, чтобы скрыть вредоносные намерения. Предыдущие версии дропперов Sharkbot, а также другие дропперы (включая те, о которых мы рассказываем ниже) включают возможность загрузки, установки и запуска вредоносной нагрузки. Очевидно, что такое поведение весьма подозрительно и уже заставило Google внести изменения в политику для разработчиков, где использование разрешения REQUEST_INSTALL_PACKAGES было ограничено приложениями, которые имеют его в качестве основной функциональности.

Однако в новой итерации авторы Sharkbot постарались сделать все возможное, чтобы не запрашивать подозрительные разрешения вообще, сохраняя таким образом крайне низкий уровень заметности. Новый дроппер требует только 3 разрешения, которые являются довольно распространенными.

 

Рис.4

 

Чтобы убедиться, что дроппер запущен на реальном целевом устройстве, приложение получает данные SIM и сравнивает их с регионом «it» (Италия): если они не совпадают, вредоносная активность не будет выполнена. Кроме того, на стороне CnC-сервера проводятся дополнительные проверки, чтобы убедиться, что дроппер запущен на целевом устройстве: если CnC вызван с неитальянского IP-адреса, сервер ответит стандартным сообщением «exit». В противном случае он получит данные конфигурации с URL-адресом, содержащим вредоносную нагрузку.

 

Рис.5

 

Здесь начинается самое интересное: чтобы избежать использования разрешения REQUEST_INSTALL_PACKAGES, дроппер открывает поддельную страницу магазина Google Play, выдающую себя за страницу приложения Codice Fiscale. Экран содержит фальшивую информацию о количестве установок и отзывов, а также призывает жертву выполнить обновление. Вскоре после открытия страницы начинается автоматическая загрузка. Таким образом, дроппер перепоручает процедуру загрузки и установки браузеру, избегая запроса подозрительных разрешений.

 

Рис.6

 

Очевидно, что такой подход требует больше действий от жертвы, так как браузер покажет несколько сообщений о загруженном файле. Однако, поскольку жертвы уверены в происхождении приложения, они, скорее всего, установят и запустят загруженную нагрузку Sharkbot.

В ходе нашего расследования мы также обнаружили еще один дроппер Sharkbot, доступный в Google Play. На момент обнаружения у него было ноль установок, и он был быстро удален. Интересной деталью этого дроппера было то, что он имел разрешение REQUEST_INSTALL_PACKAGES и работал в соответствии с обычным поведением дроппера. Разработчики также следовали обновленной политике Google, поскольку данный дроппер был замаскирован под файловый менеджер - категорию, которой разрешено иметь такое разрешение, поскольку это является основной функциональностью.

 

Рис.7

 

Сходство в коде, CnC-коммуникаций и используемом шифровании наводит нас на мысль, что за старыми версиями дроппера Sharkbot стоит один и тот же автор, пытающийся снизить заметность вредоноса.

Цели.

Новый дроппер «Codice Fiscale» настроен на распространение полезной нагрузки Sharkbot только среди итальянских пользователей, в то время как «File Manager» имеет в своей конфигурации Италию и Великобританию. В то же время, доставленная вредоносная нагрузка по-прежнему содержит в списке целей банки из Италии, Великобритании, Германии, Испании, Польши, Австрии, США и Австралии. Полный список целей приведен в Приложении.

Vultur: «Brunhilda Project» возвращается.

Еще одно семейство вредоносных программ, которое было очень активным в прошлом году, - Vultur. Впервые обнаруженный ThreatFabric в июле 2021, Vultur представляет собой банковский Android-троян, который специализируется на краже персональных данных с зараженных устройств с возможностью записи экрана. Он также способен создавать удаленный сеанс на устройстве с помощью технологии VNC для выполнения действий на устройстве жертвы, что эффективно для осуществления мошенничества прямо на пользовательском устройстве (ODF).

После обнаружения ThreatFabric сообщила о тесной связи между этим семейством вредоносных программ и командой «Brunhilda Project». Этот злоумышленник был известен своей центральной ролью в секторе распространения банковских вредоносных программ на Android благодаря своим приложениям-дропперам, которым часто удавалось пройти проверку безопасности Google и быть одобренными в Google Play Store. Первоначально дропперы Brunhilda устанавливали различные вредоносы, такие как, например, образцы семейства Alien. Однако после первого обнаружения Vultur каждый дроппер, найденный в Google Play Store, устанавливал только образцы, принадлежащие к семейству вредоносных программ Vultur.

Недавно ThreatFabric обнаружила в магазине Google Play 3 новых дроппера, число установок которых варьируется от 1 000 до 100 000. Как и предыдущие кампании 2022 года, эти дропперы выдают себя за приложения типа аутентификаторов безопасности или инструментов восстановления файлов.

 

Рис.8

 

Дропперы.

Новые дропперы крайне напоминают Vultur, и их принцип работы не претерпел значительных изменений по сравнению со старыми вариантами. Как обычно, дроппер состоит из троянизированного приложения, которое обеспечивает рекламируемую функциональность, а также скрытый функционал дроппера. Как сообщалось ранее, вредонос сначала отправляет регистрационное сообщение на свой CnC-сервер. В ответ сервер отправляет обратно appToken, который затем используется в следующих запросах для идентификации устройства. На этом этапе дроппер предлагает жертве загрузить обновление для текущего приложения. Если пользователь принимает отображаемый запрос, приложение переходит к установке Vultur.

 

Рис.9

 

С точки зрения выполнения установки, реальных обновлений по сравнению с предыдущими версиями Brunhilda нет. Однако в настоящее время дроппер реализует несколько техник обфускации, которых не было в начальных версиях. Во-первых, в новой версии логика установки содержится не в основном, а в дополнительном dex-файле, который загружается динамически. Этот дополнительный шаг может усложнить жизнь исследователям, затрудняя идентификацию кода, ответственного за вредоносную активность.

В последней версии Brunhilda также реализован новый уровень обфускации, который шифрует строки с помощью алгоритма AES с изменяющимся ключом, который включается в массив байтов, передаваемый на вход методу расшифровки, как показано на рисунке ниже:

 

Рис.10

 

После установки полезной нагрузки дроппер Brunhilda запускает вредоносную программу, а затем продолжает существовать на устройстве, действуя как приложение, за которое себя выдает.

 

Vultur.

Все штаммы Brunhilda развертывают образцы, принадлежащие к новому варианту семейства банковских вредоносных программ Vultur.

Новые варианты сохраняют модус операнди, характерный для оригинальных образцов 2021 года: после установки вредоносная программа инициирует соединение с командно-контрольной инфраструктурой, а после регистрации получает конфигурацию, содержащую цели. Vultur имеет два отдельных списка целей: один для записи экрана, другой - для перехвата клавиатуры. Как и в предыдущем варианте, целями для кейлоггинга являются социальные приложения и приложения для обмена сообщениями, а целями для захвата экрана - приложения для онлайн-банкинга и обмена криптовалют. Однако в новом штамме второй набор целей также является списком приложений, для которых выполняется подробное логирование доступности.

 

Рис.11

 

Под логированием доступности мы подразумеваем обширное протоколирование всех элементов пользовательского интерфейса и всех событий, связанных с ними (например, кликов, жестов и т.д.). Это не новая техника, но мы впервые видим ее применение в Vultur. Это может быть решением проблемы, создаваемой флагом безопасности, часто используемым в этих банковских приложениях: Android предлагает способ пометить содержимое окна как безопасное, используя «FLAG_SECURE», что предотвращает его «появление на скриншотах или просмотр на небезопасных экранах». ThreatFabric проверила это и может подтвердить, что окна с включенным флагом показывают только черный экран во время трансляции. Однако если во время взаимодействия с защищенным приложением будет открыта клавиатура, она будет видна на записи, как и все нажатые жертвой клавиши, что может привести к краже данных. В этом случае можно получить достаточно информации для кражи учетных данных даже при черном экране, когда все события пользовательского интерфейса регистрируются и отправляются на CnC-сервер.

 

Рис.12

 

Мы считаем, что Vultur относится к семейству вредоносных программ, которые не только распространяются, но и создаются киберпреступниками, стоящими за проектом Brunhilda. В дополнение к использованию схожего сетевого протокола, новые варианты Vultur используют тот же алгоритм обфускации строк, о котором говорилось в предыдущем разделе о дроппере Brunhilda, что еще больше подтверждает наши предположения о связи между этими двумя семействами вредоносных программ.

 

Цели.

Новые кампании Brunhilda-Vultur очень активны и успешны в последние несколько месяцев, охватив более 100 000 потенциальных жертв. По результатам наших исследований, помимо криптовалют, которые всегда были в списке целей, самая крупная из наблюдаемых нами кампаний была направлена на Великобританию и Нидерланды, а две более мелкие и недавние - на Германию, Францию и Италию. Полный список целей Vultur представлен в Приложении.

Заключение.

Еще одна тенденция, предсказанная экспертами ThreatFabric, сбывается и, похоже, остается в силе. Вредоносные приложения-дропперы по-прежнему находят способ пробраться в официальный магазин, несмотря на изменения, внесенные в политику и механизмы безопасности. Распространение через дропперы в Google Play по-прежнему остается наиболее доступным и масштабируемым способом достижения целей для большинства злоумышленников разного уровня. В то время как сложные тактики, такие как телефонно-ориентированная доставка атак, требуют больше ресурсов и трудно масштабируются, дропперы в официальных и сторонних магазинах позволяют охватить широкую ничего не подозревающую аудиторию с разумными затратами. Такой способ распространения банковских троянов на Android очень опасен, так как жертвы могут долгое время оставаться в неведении и не предупредить свой банк о подозрительных транзакциях, совершенных без их ведома. Поэтому очень важно принимать меры со стороны организации для обнаружения таких вредоносных приложений и их полезной нагрузки, а также подозрительного поведения, происходящего на устройстве клиента.

Мы в ThreatFabric всегда сообщаем об обнаруженных нами вредоносных дропперах, чтобы удалить их из официальных магазинов и ограничить их дальнейшее распространение. Финансовые организации могут обращаться к нам: если вы подозреваете, что какое-то приложение вовлечено во вредоносную деятельность, не стесняйтесь связаться с нашей командой Mobile Threat Intelligence, которая предоставит дополнительную информацию и поможет сообщить о вредоносном приложении, если оно будет обнаружено: [email protected].

Fraud Risk Suite

Пакет ThreatFabric Fraud Risk Suite обеспечивает безопасное и беспрепятственное путешествие клиентов по интернету, объединяя ведущие в отрасли данные о мобильных угрозах, поведенческую аналитику, расширенное дактилоскопирование устройств и более 10 000 адаптивных индикаторов мошенничества. Это обеспечит вам и вашим клиентам душевное спокойствие в эпоху постоянно меняющегося мошенничества.

Приложение

Дропперы Sharkbot.

Приложение

Пакет

SHA-256

Codice Fiscale 2022

com.iatalytaxcode.app

5649fb11661e059a6fa276127be2ea688471fec7cd3b1f4b2745a7d2b048cc26

File Manager Small, Lite

com.paskevicss752.usurf

84cad5780bb72075a9904040811e82fae39243d0a28c51f6095bc8b841c55356

 

Образцы Sharkbot.

Приложение

Пакет

SHA-256

_Codice Fiscale

com.hzpwksdljgeibc.gmzjwdule

0cbd727b7fa8d9938746475e91fb22a46b75cdcca2778db78073e3c3da70ad31

_Codice Fiscale

com.gxulzkj.atuqczml

008338b39c0abf3aa75e92e845c34ac60e049a480eb1e0ab8d3147085a7bb745

 

Дропперы Brunhilda.

Приложение

Пакет

SHA-256

My Finances Tracker

com.all.finance.plus

0626e98f9988c63684e575d7a0df839240f7963aed38f82010e63b1b85a9ef61

RecoverFiles

com.umac.recoverallfilepro

e94a6f7dcdddd4b8c18110993f118f86d3cbfe1faf330f9968aaa7095dd189a4

Zetter Authenticator

com.zetter.fastchecking

54139e2e008ed2ebcb4fc71d8aa2470727a724c8607464d9c3688e9506952529

 

Образцы Vultur.

Приложение

Пакет

SHA-256

RecoverFiles

com.accessible.recoverypro

cae3a48013fcea931f6b84e196f625e27017a1cdc97c1d86c8077db431abd508

Zetter Authenticator

com.zforce.setupex

8584d43067535dc97d12c4565e1636e3a1963421fe811ff6e58b4dbd7e5b947d

 

Цели Sharkbot.

Название пакета

Название приложения

au.com.nab.mobile

NAB Mobile Banking

at.erstebank.george

George Österreich

com.grppl.android.shell.BOS

Bank of Scotland Mobile Banking: secure on the go

de.number26.android

N26 — The Mobile Bank

co.bitx.android.wallet

Luno: Buy Bitcoin, Ethereum and Cryptocurrency

com.fineco.it

Fineco

com.paypal.android.p2pmobile

PayPal Mobile Cash: Send and Request Money Fast

es.lacaixa.mobile.android.newwapicon

CaixaBank

com.targo_prod.bad

TARGOBANK Mobile Banking

com.grppl.android.shell.halifax

Halifax: the banking app that gives you extra

pl.pkobp.iko

IKO

org.stgeorge.bank

St.George Mobile Banking

it.bnl.apps.banking

BNL

com.vipera.chebanca

CheBanca!

uk.co.santander.santanderUK

Santander Mobile Banking

com.wf.wellsfargomobile

Wells Fargo Mobile

com.starfinanz.smob.android.*

Sparkasse

piuk.blockchain.android

Blockchain Wallet. Bitcoin, Bitcoin Cash, Ethereum

com.commbank.netbank

CommBank

es.unicajabanco.app

Unicaja Banco

uk.co.mbna.cardservices.android

MBNA - Card Services App

de.postbank.finanzassistent

Postbank Finanzassistent

com.barclays.android.barclaysmobilebanking

Barclays

com.konylabs.capitalone

Capital One® Mobile

com.advanzia.mobile

Advanzia

uk.co.tsb.newmobilebank

TSB Mobile Banking

com.latuabancaperandroid

Intesa Sanpaolo Mobile

com.citi.citimobile

Citi Mobile®

com.virginmoney.uk.mobile.android

Virgin Money Mobile Banking

com.grppl.android.shell.CMBlloydsTSB73

Lloyds Bank Mobile Banking: by your side

posteitaliane.posteapp.appbpol

BancoPosta

com.lynxspa.bancopopolare

YouApp

de.commerzbanking.mobil

Commerzbank Banking - The app at your side

uk.co.hsbc.hsbcukmobilebanking

HSBC UK Mobile Banking

com.CredemMobile

Credem

com.starlingbank.android

Starling Bank - Better Mobile Banking

com.binance.dev

Binance - Buy & Sell Bitcoin Securely

com.cooperativebank.bank

The Co-operative Bank

com.transferwise.android

TransferWise Money Transfer

com.usbank.mobilebanking

U.S. Bank - Inspired by customers

 

Цели Vultur.

 

Название пакета

Название приложения

asia.coins.mobile

Coins.ph Wallet

be.aion.android.app

Aion Bank

btc.org.freewallet.app

Bitcoin Wallet. Buy & Exchange BTC coin-Freewallet

bvm.bvmapp

Knab Bankieren

cash.klever.blockchain.wallet

Klever Wallet: Buy Bitcoin, Ethereum, Tron, Crypto

cedacri.mobile.bank.crbolzano

isi-mobile Cassa di Risparmio

cedacri.mobile.bank.esperia

Mediobanca Private Banking

co.bitx.android.wallet

Luno: Buy Bitcoin, Ethereum and Cryptocurrency

co.clabs.valora

Valora - Crypto Wallet

co.edgesecure.app

Edge - Bitcoin, Ethereum, Monero, Ripple Wallet

co.mona.android

Crypto.com - Buy Bitcoin Now

co.uk.Nationwide.Mobile

Nationwide Banking App

com.CredemMobile

Credem

com.IngDirectAndroid

ING France

com.VBSmartPhoneApp

BankUp Mobile

com.abnamro.nl.mobile.payments

ABN AMRO Mobiel Bankieren

com.americanexpress.android.acctsvcs.it

Amex Italia

com.americanexpress.android.acctsvcs.uk

Amex United Kingdom

com.arkea.android.application.cmb

Crédit Mutuel de Bretagne

com.bankid.bus

BankID säkerhetsapp

com.banknorwegian

Bank Norwegian

com.barclays.android.barclaysmobilebanking

Barclays

com.barclays.bca

Barclaycard

com.bbva.italy

BBVA Italia Banca Online

com.binance.dev

Binance - Buy & Sell Bitcoin Securely

com.bitcoin.mwallet

Bitcoin Wallet

com.bitfinex.mobileapp

Bitfinex

com.bitpanda.bitpanda

Bitpanda - Buy Bitcoin in minutes

com.bittrex.trade

Bittrex Global

com.bituniverse.portfolio

BitUniverse:Crypto Trading Bot

com.boursorama.android.clients

Boursorama Banque

com.breadwallet

BRD Bitcoin Wallet. Buy BTC Bitcoin Cash, Ethereum

com.bunq.android

bunq - bank of The Free

com.bybit.app

Bybit: Crypto Trading Exchange

com.caisseepargne.android.mobilebanking

Banque

com.cic_prod.bad

CIC

com.cm_prod.bad

Crédit Mutuel

com.coinbase.android

Coinbase – Buy & Sell Bitcoin. Crypto Wallet

com.coinbase.pro

Coinbase Pro – Bitcoin & Crypto Trading

com.coinbase.wallite

Coinbase Wallet Lite

com.coinomi.wallet

Coinomi Wallet :: Bitcoin Ethereum Altcoins Tokens

com.coinspot.app

CoinSpot - Buy & Sell Bitcoin

com.comeco.teo

TEO - Das neue Multibanking

com.cooperativebank.bank

The Co-operative Bank

com.crypterium

Crypterium Bitcoin Wallet

com.crypto.multiwallet

Guarda Crypto Bitcoin Wallet

com.cryptonator.android

Cryptonator cryptocurrency wallet

com.db.pbc.miabanca

La Mia Banca

com.db.pwcc.dbmobile

Deutsche Bank Mobile

com.defi.wallet

Crypto.com l DeFi Wallet

com.digifinex.app

DigiFinex - Buy & Sell Bitcoin, Crypto Trading

com.enjin.mobile.wallet

Enjin: Bitcoin, Ethereum, Blockchain Crypto Wallet

com.etoro.openbook

eToro - Smart Crypto Trading Made Easy

com.etoro.wallet

eToro Money

com.fideuram.alfabetobanking

Alfabeto Banking

com.fidor.fsw

Fidor Smart Banking

com.fineco.it

Fineco

com.firstdirect.bankingonthego

first direct

com.gemini.android.app

Gemini: Buy Bitcoin Instantly

com.getpenta.app

Penta – Business Banking App

com.grppl.android.shell.BOS

Bank of Scotland Mobile Banking: secure on the go

com.grppl.android.shell.CMBlloydsTSB73

Lloyds Bank Mobile Banking: by your side

com.grppl.android.shell.halifax

Halifax: the banking app that gives you extra

com.hanseaticbank.banking

Hanseatic Bank Mobile

com.hittechsexpertlimited.hitbtc

HitBTC – Bitcoin Trading and Crypto Exchange

com.ie.capitalone.uk

Capital One UK

com.ing.mobile

ING Bankieren

com.kontist

Kontist Tax Service

com.kraken.invest.app

Kraken - Buy Bitcoin & Crypto

com.kraken.trade

Pro: Advanced Bitcoin & Crypto Trading

com.krakenfutures

Kraken Futures: Bitcoin & Crypto Futures Trading

com.kubi.kucoin

KuCoin: Bitcoin Exchange & Crypto Wallet

com.latuabancaperandroid

Intesa Sanpaolo Mobile

com.latuabancaperandroid.pg

Intesa Sanpaolo Business

com.liberty.jaxx

Jaxx Liberty: Blockchain Wallet

com.lumiwallet.android

Lumi Crypto and Bitcoin Wallet

com.lynxspa.bancopopolare

YouApp

com.mediolanum.android.fullbanca

Mediolanum

com.mercuryo.app

Mercuryo Bitcoin Cryptowallet

com.mycelium.wallet

Mycelium Bitcoin Wallet

com.ocito.cdn.activity.banquesmc

SMC pour Mobile

com.ocito.cdn.activity.creditdunord

Crédit du Nord pour Mobile

com.okinc.okex.gp

OKEx - Bitcoin/Crypto Trading Platform

com.opentecheng.android.webank

Webank

com.orangebank.android

Orange Bank

com.paxful.wallet

Paxful Bitcoin Wallet

com.paysend.app

Money Transfer App Paysend

com.phemex.app

Phemex: Buy Crypto & Bitcoin

com.pionex.client

Pionex - Crypto Trading Bot

com.plunien.poloniex

Poloniex Crypto Exchange

com.plutus.wallet

Abra: Bitcoin, XRP, LTC

com.rbs.mobile.android.natwest

NatWest Mobile Banking

com.rbs.mobile.android.rbs

Royal Bank of Scotland Mobile Banking

com.rbs.mobile.android.ubn

Ulster Bank NI Mobile Banking

com.revolut.revolut

Revolut - Get more from your money

com.robinhood.android

Robinhood - Investment & Trading, Commission-free

com.satispay.customer

Satispay

com.scrignosa

SCRIGNOIdentiTel

com.sella.BancaSella

Banca Sella

com.sisal.sisalpay

Mooney App: pagamenti digitali

com.squareup.cash

Cash App

com.starfinanz.smob.android.bwmobilbanking

BW-Mobilbanking mit Smartphone und Tablet

com.starfinanz.smob.android.sfinanzstatus

Sparkasse Ihre mobile Filiale

com.starlingbank.android

Starling Bank - Better Mobile Banking

com.stoegerit.outbank.android

Outbank - 360° Banking

com.stormgain.mobile

StormGain: Bitcoin Wallet & Crypto Exchange App

com.superchain.lbankgoogle

LBank - Buy Bitcoin & Crypto

com.tabtrader.android

TabTrader Buy Bitcoin and Ethereum on exchanges

com.targo_prod.bad

TARGOBANK Mobile Banking

com.tescobank.mobile

Tesco Bank Mobile Banking

com.transferwise.android

TransferWise Money Transfer

com.triodos.bankingnl

Triodos Bankieren NL

com.unicredit

Mobile Banking UniCredit

com.uphold.wallet

Uphold - Trade, Invest, Send Money For Zero Fees

com.vipera.chebanca

CheBanca!

com.virginmoney.uk.mobile.android

Virgin Money Mobile Banking

com.wallet.crypto.trustapp

Trust: Crypto & Bitcoin Wallet

com.youhodler.youhodler

YouHodler - Crypto and Bitcoin Wallet

com.zengo.wallet

ZenGo Crypto & Bitcoin Wallet: Buy, Earn & Trade

de.bbbank.banking.privat

BBBank-Banking classic

de.bs.ibanking

OLB Banking

de.comdirect.app

comdirect

de.commerzbanking.mobil

Commerzbank Banking - The app at your side

de.fiducia.smartphone.android.banking.vr

VR Banking Classic

de.fiduciagad.banking.vr

VR Banking - einfach sicher

de.ingdiba.bankingapp

ING Banking to go

de.number26.android

N26 — The Mobile Bank

de.postbank.bestsign

Postbank BestSign

de.postbank.finanzassistent

Postbank Finanzassistent

de.psd.banking.app

PSD Banking

de.psd.banking.privat

PSD Banking Classic

de.santander.presentation

Santander Banking

de.schildbach.wallet

Bitcoin Wallet

de.sdvrz.ihb.mobile.secureapp.sparda.produktion

SpardaSecureApp

de.sparda.banking.privat

SpardaBanking+

de.spardab.banking.privat

Sparda Berlin

eth.org.freewallet.app

Ethereum Wallet. Buy & Exchange ETH — Freewallet

eu.qonto.qonto

Qonto • Easy Business Banking

eu.unicreditgroup.hvbapptan

HVB Mobile Banking

exodusmovement.exodus

Exodus: Crypto Bitcoin Wallet

fr.bnpp.digitalbanking

Hello bank! par BNP Paribas

fr.creditagricole.androidapp

Ma Banque

fr.hsbc.hsbcfrance

HSBC France

fr.lcl.android.customerarea

Mes Comptes - LCL

fr.mafrenchbank

Ma French Bank

io.atomicwallet

Bitcoin Wallet & Ethereum Ripple ZIL DOT

io.bluewallet.bluewallet

BlueWallet Bitcoin Wallet

io.cex.app.prod

CEX.IO Cryptocurrency Exchange

io.metamask

MetaMask - Buy, Send and Swap Crypto

io.safepal.wallet

SafePal-Crypto wallet BTC NFTs

it.bcc.iccrea.mycartabcc

myCartaBCC

it.bnl.apps.banking

BNL

it.bnl.apps.banking.privatebnl

My Private Banking

it.bper.mobile.mymoney

Smart My Money

it.caitalia.apphub

Crédit Agricole Italia

it.carige

Carige Mobile

it.cedacri.hb2.bpbari

Mi@

it.cedacri.hb3.desio.brianza

D-Mobile

it.copergmps.rt.pf.android.sp.bmps

Banca MPS

it.creval.bancaperta

Bancaperta

it.gruppobper.ams.android.bper

Smart Mobile Banking

it.gruppobper.smartbpercard

Smart BPER Card

it.gruppocariparma.nowbanking

Nowbanking

it.hype.app

Hype

it.icbpi.mobile

Nexi Pay

it.ingdirect.app

ING Italia

it.nogood.container

UBI Banca

it.phoenixspa.inbank

Inbank

it.popso.SCRIGNOapp

SCRIGNOapp

it.relaxbanking

RelaxBanking Mobile

mobi.societegenerale.mobile.lappli

L’Appli Société Générale

mobi.societegenerale.mobile.lapplipro

L’Appli Pro Société Générale

mw.org.freewallet.app

Bitcoin & Crypto Blockchain Wallet: Freewallet

net.bitstamp.app

Bitstamp – Buy & Sell Bitcoin at Crypto Exchange

net.bnpparibas.mescomptes

Mes Comptes BNP Paribas

net.safemoon.androidwallet

SafeMoon

nl.asnbank.asnbankieren

ASN Mobiel Bankieren

nl.rabomobiel

Rabo Bankieren

nl.regiobank.regiobankieren

RegioBank - Mobiel Bankieren

nl.snsbank.snsbankieren

SNS Mobiel Bankieren

one.tomorrow.app

Tomorrow: Mobile Banking

org.electrum.electrum

Electrum Bitcoin Wallet

org.toshi

Coinbase Wallet — Crypto Wallet & DApp Browser

piuk.blockchain.android

Blockchain Wallet. Bitcoin, Bitcoin Cash, Ethereum

posteitaliane.posteapp.appbpol

BancoPosta

se.bankgirot.swish

Swish payments

uk.co.hsbc.hsbcukmobilebanking

HSBC UK Mobile Banking

uk.co.mbna.cardservices.android

MBNA - Card Services App

uk.co.metrobankonline.mobile.android.production

Metro Bank

uk.co.santander.santanderUK

Santander Mobile Banking

uk.co.tsb.newmobilebank

TSB Mobile Banking

 

 

Системы Информационной Безопасности