Обычные новости и не только... (boltimeter) wrote,
Обычные новости и не только...
boltimeter

Вирус BankBot заразил более 400 приложений в Google play

Представители антивирусной лаборатории Dr. Web сообщили, что около 400 приложений в Google Play заражены вирусом BankBot.
Троян способен отслеживать все СМС пользователя, красть данные банковских карт и полностью контролирует такие приложения, как WhatsApp, Viber, Snapchat, Instagram и другие.
Android.BankBot.211.origin распространяется под видом безобидных приложений, таких, как Adobe Flash Player.

После того, как пользователь их скачивает, троян получает доступ к специальным возможностям (Accessibility Service).
Они помогают работать со смартфонами пользователям с ограниченными возможностями. Для этого вирус выводит на главный экран окно с запросом, которое невозможно закрыть. Accessibility Service позволяет программам самостоятельно нажимать на кнопки в диалоговых окнах. После этого вирус «добавляется в список администраторов устройства, устанавливает себя менеджером сообщений по умолчанию и получает доступ к функциям захвата изображения с экрана».

Троян блокирует антивирус, может отслеживать входящие СМС и передавать их киберпреступникам, а также сообщать им обо всех сообщениях, которые уже есть в памяти устройства. Кроме того, вирус выполняет указания хакеров. Они сообщают, какие программы следует атаковать.

Троян показывает пользователю поддельные формы ввода логина и пароля поверх запускаемых банковских программ и получает все его данные. Сначала нападению подвергались только клиенты турецких банков, но сейчас вирус уже распространился по странам Европы и США.


Dr.WEB
Tags: google play, взлом, вирусы, хакеры
Subscribe
promo boltimeter january 24, 2018 00:03
Buy for 10 tokens
О блоге: Блог живет тут давно. Завел его вначале ради знакомства с интересными людьми. Помните, старожилы, были времена, когда в ЖЖ попадали по приглашениям. Вот и тогда постучался, пригласили, пустили, пригрели, обласкали.... В моём блоге приветствуются только комфортное общение и дружба! За…
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 0 comments