Всё о Windows 10
Windows 8
Windows 7
Новости Windows
Новости НеWindows
Безопасность
Программы
Вокруг софта
Мобильная жизнь
Игры
Интернет
Железо
Наука и техника
Бизнес
Колонка редактора
Не про софт
Программы
Игры
Блоги
Форум
Android-троян ворует пароли от банковских приложений
Вирусная лаборатория ESET обнаружила мобильный банковский троян для Android с функцией блокировки экрана. Малварь маскируется под приложения с прогнозом погоды на Google Play. В ходе установки вредоносная программа запрашивает у пользователя расширенные права в системе. Когда установка завершена, троян выводит на главный экран виджет с прогнозом погоды, «позаимствованный» у легального приложения. Параллельно с этим информация об устройстве передается в фоновом режиме на командный сервер. Троян распознает популярные банковские приложения, собирает логины и пароли при помощи фальшивых форм ввода и направляет эти данные своим операторам. Функция перехвата текстовых сообщений позволяет обойти двухфакторную аутентификацию на базе SMS. Кроме того, программа может блокировать и разблокировать экран устройства по команде злоумышленников, – предположительно, эта функция используется в момент списания средств со счета, чтобы скрыть кражу от жертвы. Специалисты ESET обнаружили первую версию трояна на Google Play 4 февраля. Малварь маскировалась под приложение Good Weather и искала на скомпрометированных устройствах одно из 22 банковских приложений, используемых в Турции. Через два дня поддельное приложение было удалено из магазина. Уже 14 февраля на Google Play появилась обновленная версия вредоносной программы. Она распространялась до 20-го включительно – на этот раз под названием World Weather. Функционал трояна не изменился, но теперь кампания расширила охват и была нацелена на пользователей 69 британских, австрийских, немецких и турецких банковских приложений. После предупреждения ESET вредоносные приложения были удалены из Google Play, хостинговая компания обезвредила сервер злоумышленников. Троян можно удалить при помощи мобильного антивируса или вручную, предварительно отключив права администратора устройства. ESET NOD32 Mobile Security для Android детектирует новые угрозы как Trojan.Android/Spy.Banker.HU и Trojan.Android/Spy.Banker.HW.
|
|
Топ-сегодня: Безопасность
Роскачество объяснило, как распознать телефонных мошенников Телефонное мошенничество является одним из самых массовых цифровых преступлений Как удалить данные без возможности восстановления Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить В Сеть утекли логины и пароли пользователей Ozon Ozon — четвертый по величине российский интернет-магазин, число его клиентов составляет 30 млн человек Google признала утечку записей голосовых команд пользователей Один из специалистов Google нарушил правила безопасности, из-за чего записи голосов пользователей попали в открытый доступ Минобороны РФ ищет специалистов по реверс-инжинирингу
Центр специальных разработок Министерства обороны РФ ищет инженеров по анализу исходного кода |
Новые статьи: Безопасность
Роскачество объяснило, как распознать телефонных мошенников Телефонное мошенничество является одним из самых массовых цифровых преступлений Google признала утечку записей голосовых команд пользователей Один из специалистов Google нарушил правила безопасности, из-за чего записи голосов пользователей попали в открытый доступ В Сеть утекли логины и пароли пользователей Ozon Ozon — четвертый по величине российский интернет-магазин, число его клиентов составляет 30 млн человек Выявлен новый способ мошенничества при переводах через банкоматы Специалисты Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России выявили новый способ мошенничества при денежных переводах через банкоматы Российские эксперты развенчали миф об анонимности Tor
Самый известный браузер даркнета — Tor — не может гарантировать анонимность пользователей, считают российские эксперты по кибербезопасности |