Регион

Уведомления отключены

Эксперты сообщили о новом вирусе, который маскируется под банковские приложения

Получить троян могли пользователи, которые искали приложения в поисковиках, а не в официальном магазине Google Play.

29 ноября 2017, 00:06
<p><span>Фото: &copy; Flickr/</span><a href="https://www.flickr.com/photos/janitors/16145658295/in/photolist-qAJHGT-qnPHUz-o7otVB-bj5wgn-jYmBfe-fhQbmE-edSefj-wdbEAs-6HQhHW-mw6PSN-ofmxZJ-gbUACX-fMwXWA-gbTyxi-gWe3Wq-vMURSE-ee4opw-DDFZqF-fyfNy4-qvvNV9-rEs3Gf-mw6xyL-aDnksp-oBTAWF-aDnjaD-pm1YxX-mw4VaM-GZoR2z-qHy8CC-edLBtV-hqVx6o-qodPto-aSnbM2-fK6yuG-mw5zpR-eiptXb-nA3SEs-e8Y2Fg-dJC3BC-hBo6wq-gF73wS-hLdJg3-dAXQK9-AAx8NN-9ntDy1-aPm6NH-9ntDwb-s4LNRj-nPwEtn-qjbKcw" target="_blank">Kārlis Dambrāns</a></p>

Фото: © Flickr/Kārlis Dambrāns

Эксперты Group-IB, специализирующейся на предотвращении и расследовании киберпреступлений, зафиксировали массовое распространение трояна, маскирующегося под мобильные Android-приложения крупных российских банков. Об это сообщает RNS.

По данным издания, вирус выдаёт себя за то приложение, которое чаще всего запрашивает в поисковике потенциальная жертва.

— Сейчас известно о примерно десяти ресурсах, через которые распространялся троян. Первый из них был зафиксирован в начале ноября. Активность хакеров всё ещё продолжается, — сообщили пресс-службе компании.

Получить вирус могли пользователи, которые высматривали приложения не в официальном магазине Google Play, а в обычных поисковиках. Так, они набирали запросы формата "скачать приложение банка ХХХ" и на первой странице поисковика получали рекламные сообщения с предложением об установке. Люди нажимали на ссылку и автоматически запускали переадресацию на сторонние ресурсы, где скрывался вирус-троян.

При установке на телефон вирус запрашивает у жертвы логин и пароль от личного кабинета банка. Если ему удаётся заполучить доступ к чтению и отправке сообщений, он перехватывает и уведомления о доступе к счёту, а также проведении транзакций.

Group-IB сообщила, что уже уведомила банки о распространении троянов, чтобы финансовые организации предприняли меры для защиты своих клиентов.

Подпишитесь на LIFE

  • Google Новости

Комментариев: 0

avatar
Для комментирования авторизуйтесь!

Новости партнеров

Layer 1