В Google Play обнаружен новый «всеядный» троян
Компания-разработчик антивирусных программ обнаружила троян Android/Charger.B, который крадет пароли от соцсетевых аккаунтов и мобильных банков.
С помощью этого трояна, который маскируется под приложение-фонарик Flashlight LED Widget в Google Play можно атаковать почти любое приложение.
После установки и запуска псевдофонарика, программа привычно запрашивает права администратора и разрешение открывать окна поверх других приложений, после чего отправляет на командный сервер злоумышленников данные устройства: список установленных приложений, фото владельца, сделанное фронтальной камерой. Когда на устройстве запускается нужное трояну приложение – соцсеть или мобильный банк, на экране появляется поддельное окно для ввода данных, откуда они и отправятся мошенникам.
Как сообщают разработчики программ для защиты информации, опасность виртуальной заразы в том, что перенацелить троян можно почти на любое приложение. Специалисты отметили кражи паролей в Commbank, NAB, Westpac Mobile Banking, Facebook, Instagram и Google Play.
Еще одной деятельностью трояна является блокировка экрана с сообщением о загрузке обновлений. По мнению специалистов, так мошенники блокируют мобильное устройство, чтобы выводить средства со счетов. Чтобы оградить себя от «заразных» приложений, эксперты советуют скачивать приложения на официальных платформах, предварительно ознакомившись с отзывами и оценками пользователей. Сигналом к подозрительному софту должно стать сомнительное требование прав администратора для приложений типа фонарик.
Также разработчики защитного ПО отметили, что в случае нахождения зараженного устройства на территории России, Беларуси или Украины, троян деактивируется. Возможно, злоумышленники так пытаются избежать уголовного преследования в своей стране.
ПО ТЕМЕ
Новый Android-троян маскируется под приложения с прогнозом погоды
Компания-разработчик программного обеспечения для защиты информации выявила новый мобильный вирус, который ворует пароли от банковских приложений. Обнаруженный троян маскируется в Google Play под приложения (далее...).
Новый вирус крадет деньги без контакта. Чем опасен новый вид киберпреступлений
Информация о новых возможностях компьютерных злоумышленников вызвала переполох в банковской сфере. О том, какую угрозу таит новый вирус, «ВМ» рассказал замначальника Главного управления безопасности и защиты информации (далее...).