ESET предупредила о новом появлении мобильного банковского трояна BankBot в Google Play

Осенью и ноябре этого года специалисты зафиксировали новый механизм распространения мобильного банкера BankBot, который злоумышленники разместили в «безобидных» приложениях Google Play для скрытой загрузки трояна на устройства пользователей. До этого вредоносная программа маскировалась под приложения-фонарики, софт для очистки памяти телефона и игры, информирует RNS.

К середине осени и ноябре текущего года эксперты ESET обнаружили в Google Play новейшую кампанию, распространяющую мобильного банкера BankBot.

Осенью и ноябре злоумышленники разместили в электронном магазине вначале приложения-фонарики Tornado FlashLight, Lamp For DarkNess и Sea FlashLight, а после этого приложения для игры в пасьянс и софт для очистки памяти устройства. «Злоумышленники разместили в Google Play приложения, созданные для скрытой загрузки трояна на устройства пользователей», — сообщается в заявлении. Вслед за ними последовали зараженные карточные игры и приложения для очистки от «мусора» памяти устройства.

При запуске загрузчик ищет на устройстве банковские мобильные приложения из числа 160, включенных в список.

Необходимо обозначить, что троян срабатывает, ежели на мобильном устройстве включена функции установки программ со сторонних ресурсов. Об этом информирует pr-служба антивирусной компании ESET ссылаясь на собственных экспертов, а еще профессионалов Avast и SfyLabs. — Обнаружив одно либо несколько совпадений, он запрашивает права администратора устройства. Загрузка мобильного трояна BankBot начинается через два часа после активации прав, а его установочный пакет замаскирован под обновление Google Play. Потом он пересылает данные мошенникам для несанкционированного доступа к банковскому счету.

ESET обнаружила крадущий банковские данные вирус под видом игр в Google Play

Поделитесь своим мнением
Для оформления сообщений Вы можете использовать следующие тэги:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

life event в соц.сетях

© 2018 LIFE event