В Google Play появился вирус, ворующий банковские пароли

В Google Play появился вирус, ворующий банковские пароли

Мобильный банковский троян BankBot, который ворует с зараженных устройств пароли мобильного банкинга, замаскировался под игры в Google Play.

Об этом сообщает Укринформ со ссылкой на ESET.

“В октябре и ноябре 2017 года в ESET обнаружили новые способы распространения мобильного банкера BankBot. Злоумышленники разместили в Google Play приложения, предназначенные для скрытой загрузки трояна на устройства пользователей. На первом этапе кампании в Google Play появились приложения-фонарики Tornado FlashLight, Lamp For DarkNess и Sea FlashLight с вредоносными функциями. На втором этапе – приложения для игры в пасьянс и софт для очистки памяти устройства”, — предупреждают в компании.

Вирус орудует так: после первого запуска загрузчик сверяет установленные на устройстве программы с закодированным списком из 160 банковских мобильных приложений. Обнаружив одно или несколько совпадений, он запрашивает права администратора устройства. Далее, через два часа после активации прав, стартует загрузка мобильного трояна BankBot – его установочный пакет замаскирован под обновление Google Play.

“Все обнаруженные загрузчики скачивают одну и ту же версию BankBot с hxxp://138.201.166.31/kjsdf.tmp. Загрузка возможна только в том случае, если на устройстве пользователя разрешена установка приложений из неизвестных источников. Если эта опция не включена, на экране появится сообщение об ошибке и атака не сможет быть продолжена”, — говорится в сообщении.

По словам компьютерщиков, после установки BankBot действует типичным для мобильных банкеров образом. Когда пользователь открывает целевое банковское приложение, троян подгружает поддельную форму ввода логина и пароля.

“Введенные данные будут отправлены злоумышленникам и использованы для несанкционированного доступа к банковскому счету жертвы”, — отмечают в ESET.

Подписывайтесь на канал «Хвилі» в Telegram, страницу «Хвилі» в Facebook

Последние новости

Протесты в Лондоне: активисты пытались заблокировать Хитроу, уже…

На выходных в Украине дожди и ночные заморозки

Украинская экономика на шестом месте в рейтинге самых…

Пожар в Бордо уничтожил 2 млн бутылок вина…

Перед вторым туром все избиркомы взяли под охрану

Дебаты-2019: Вокруг «Олимпийского» уже много полиции и фур…

Доклад Мюллера за несколько часов стал бестселлером на…

В Украине рекордно подорожала капуста

В НАПК проанализировали расходы Порошенко и Зеленского на…

Еврооблигации Украины упали на новостях о Приватбанке

Популярность Макрона после пожара в Нотр-Даме резко выросла

КМИС спрогнозировал явку избирателей во втором туре

Генетики впервые расшифровали ДНК средневековых крестоносцев

В Киеве из-за дебатов ограничат движение транспорта

Беспорядки в Северной Ирландии: погибла журналистка

Похожие

Протесты в Лондоне: активисты пытались заблокировать Хитроу, уже…

Протесты в Лондоне: активисты пытались заблокировать Хитроу, уже 500 задержанных

На выходных в Украине дожди и ночные заморозки

На выходных в Украине дожди и ночные заморозки

Украинская экономика на шестом месте в рейтинге самых…

Украинская экономика на шестом месте в рейтинге самых «несчастных» – Bloomberg

Пожар в Бордо уничтожил 2 млн бутылок вина…

Пожар в Бордо уничтожил 2 млн бутылок вина на $13 млн