Flying Eagle esce dal caso singolo e diventa una piattaforma pubblica
Flying Eagle non è più solo una fake app: il suo source code circola pubblicamente su Telegram e Hunt.io lo ha ricondotto a 170 server internet. Per chi difende utenti Android in Cina, il punto è la scala: non un campione isolato, ma un kit riusabile che abbassa la soglia per nuove campagne di credential theft.
Il framework permette di impostare nome dell’app, icona, testo-esca e server di comando, poi genera un APK firmato che sembra una normale app di servizio. Dietro l’interfaccia finta, però, il malware può raccogliere password, battute da tastiera, attività sullo schermo e accesso alla camera, trasformando la fiducia in un’app “ufficiale” in furto di credenziali e pagamenti.
La distribuzione pubblica del builder significa che i difensori non devono più inseguire un solo sample, ma una base di codice che può essere rimessa in circolo con nuove esche. Per ambienti finanziari e di servizio pubblico su Android, l’esposizione resta aperta finché questi cloni continuano a riapparire con nomi e facce diverse.