Четверг, 21.11.2019
×
Персональные данные россиян под угрозой?

В ESET рассказали о банковском трояне, маскировавшемся под игры

- -
Аа +

Мобильный банковский троян BankBot маскировался под игры в Google Play, приводятся в пресс-релизе антивирусной IT-компании ESET результаты совместного исследования специалистов ESET, Avast и SfyLabs.

"В октябре и ноябре 2017 года в ESET обнаружили новые способы распространения мобильного банкера BankBot. Злоумышленники разместили в Google Play приложения, предназначенные для скрытой загрузки трояна на устройства пользователей", — говорится в сообщении.

Поясняется, что на первом этапе хакерской кампании в Google Play появились приложения-фонарики Tornado FlashLight, Lamp For DarkNess и Sea FlashLight с вредоносными функциями, а на втором этапе – приложения для игры в пасьянс и софт для очистки памяти устройства.

После первого запуска загрузчик сверяет установленные на устройстве программы с закодированным списком из 160 банковских мобильных приложений и, обнаружив совпадения, запрашивает права администратора устройства. Через два часа после активации прав стартует загрузка мобильного трояна BankBot, установочный пакет которого замаскирован под обновление Google Play.

Отмечается, что загрузка возможна только если на устройстве разрешена установка приложений из неизвестных источников; если эта опция не включена, на экране появится сообщение об ошибке и атака не сможет быть продолжена. Когда пользователь после установки BankBot открывает банковское приложение, троян подгружает поддельную форму ввода логина и пароля. Введенные данные отправляются злоумышленникам и используются для несанкционированного доступа к банковскому счету жертвы.

Специалисты рекомендуют загружать ПО только из Google Play, проверять отзывы пользователей и рейтинг приложения, отключить возможность установки приложений из неизвестных источников, обращать внимание на запросы прав администратора устройства или активации службы специальных возможностей, а также использовать надежное антивирусное ПО.

Заметили ошибку? Выделите её и нажмите CTRL+ENTER
все рынки »
- -
30

обсуждение

Ваш комментарий
Вы зашли как: Гость. Войти через
Не в деньгах счастье Не в деньгах счастье Депутаты готовятся принять бюджет на 2020-2022 годы. Уже одобрили, но вроде как собираются какие-то поправки вносить. Поскольку коррективы скорее всего пойдут от парламентской оппозиции, судьба их незавидна. Moody's понижает прогноз по банковской системе Германии до негативного Moody's понижает прогноз по банковской системе Германии до негативного Moody's понизило прогноз для немецких банков до «негативного» со «стабильного», поскольку рентабельность и общая кредитоспособность ослабевают в условиях низких процентных ставок. Павел Крылов: «Без понимания, кто и как атакует, в банке невозможно построить защиту от киберугроз» Павел Крылов: «Без понимания, кто и как атакует, в банке невозможно построить защиту от киберугроз» Банки находятся в фокусе общественного внимания. Любые их промахи в сфере киберзащиты могут стать фатальными для миллионов граждан. О том, как и от чего защищаются кредитные организации, и почему им это не всегда удаётся, портал Finversia.ru поговорил с Павлом Крыловым, руководителем направления Secure Bank/Secure Portal компании Group-IB.

Новости »

[_$Blocks_DefaultController:render(32)]