Суббота, 19.10.2019
×
Российские инвесторы: регулятор сделал свой ход

Новый Android-троян угрожает клиентам банков, криптосервисам и маркетплейсам

- -
Аа +

Специализирующаяся на предотвращении киберугроз компания Group-IB фиксирует активность мобильного Android-трояна Gustuff, целями которого являются клиенты международных банков, пользователи мобильных криптокошельков, а также крупных e-commerce ресурсов, говорится в сообщении компании.

Целью трояна является, в том числе, вывод фиатных (традиционных) денег и криптовалюты со счетов пользователей. Потенциально он нацелен на пользователей мобильных приложений крупнейших банков (Bank of America, Bank of Scotland, J.P.Morgan), маркетплейсов, онлайн-магазинов, платежных систем и мессенджеров (PayPal, Western Union, eBay, Walmart, Skype, WhatsApp, Gett, Revolut) и криптокошельки (Bitcoin Wallet, BitPay, Cryptopay, Coinbase и другие).

По данным Group-IB, на сегодня среди целей Gustuff — пользователи 32 приложений для хранения криптовалют и клиенты более 100 банков, в том числе 27 — в США, 16 — в Польше, 10 — в Австралии, 9 — в Германии и 8 — в Индии. При этом эксперты отмечают, что Gustuff "работает" исключительно на международных рынках, но в отдельных случаях может быть использован и в РФ.

Троян проникает на Android-смартфоны путем отправки sms со ссылками на APK (Android Package Kit, формат архивных исполняемых файлов-приложений для Android). При заражении устройства троян может распространиться по базе контактов телефона, либо по базе данных сервера. В Gustuff присутствует функция "автозалива" в легитимные мобильные банковские приложения и криптокошельки, что позволяет ускорить и масштабировать кражу денег.

Троян способен выполнять необходимые для злоумышленников действия – например, нажимать на кнопки и изменять значения текстовых полей в банковских приложениях. Также Gustuff может показывать фейковые push-уведомления с иконками легитимных мобильных приложений, кликая на которое пользователь видит загруженное с сервера фишинговое окно, куда сам вводит запрашиваемые данные банковской карты или криптокошелька. По команде сервера Gustuff может заполнять поля формы банковского приложения для мошеннической транзакции.

В функционал Gustuff также входят отправка на сервер информации о зараженном устройстве, возможность чтения/отправки sms, переход по ссылке, отправление файлов (в том числе фотосканы документов, фотографии) на сервер, сброс устройства до заводских настроек. Также троян может обходить механизмы защиты, используемые банками для противодействия мобильным троянам прошлого поколения, а также изменения в политике безопасности, внедренные Google в новые версии Android.

Заметили ошибку? Выделите её и нажмите CTRL+ENTER
все рынки »
- -
22

обсуждение

Ваш комментарий
Вы зашли как: Гость. Войти через
Проверить каждого! Проверить каждого! К чему приведет политика Центробанка по ограничению выдач розничных кредитов. Universal использует технологии Alibaba для победы в конкурентной борьбе над Disney в Китае Universal использует технологии Alibaba для победы в конкурентной борьбе над Disney в Китае Компания Universal объединяется с технологическим гигантом Alibaba для усиления своей кампании по привлечению китайских посетителей в свой будущий тематический парк в Пекине. Финансовая грамотность – для всей семьи Финансовая грамотность – для всей семьи Каждый год осенью проходит Всероссийская неделя сбережений, объединяющая мероприятия по финансовой грамотности. В этом году ее ключевым событием в Ярославской области станет Финансовый семейный фестиваль, организаторами которого выступают Министерство финансов Российской Федерации в лице АНО «Национальный центр финансовой грамотности» и Правительство Ярославской области. Что нас ждет интересного и полезного на фестивале и почему он важен и нужен для всех и каждого, мы узнали у куратора – заместителя губернатора Ярославской области Ильи Баланина.

Новости »

[_$Blocks_DefaultController:render(32)]