Ответ в темуСоздание новой темыСоздание опроса

> В Google Play обнаружен троян, нацеленный на Россию, будьте осторожны!
 vicky000000 Пользователя сейчас нет на форуме
Отправлено: 6.03.2018 - 11:44:10 (post in topic: 1, link to post #815148)
Цитировать сообщение Цитировать выделенный текст


Рука раздающего
живу я здесь...
Group Icon
Профиль
Группа: Privileged
Сообщений: 22172
Поблагодарили: 99662
Ай-яй-юшек: 120
Штраф:(0%) -----

В Google Play обнаружен банковский троян, нацеленный на российских пользователей

user posted image

Хотя эксперты регулярно советуют пользоваться только официальными каталогами приложений, на протяжении всего 2017 года специалисты ИБ-обнаруживали в Google Play вредоносные приложения, замаскированные под легитимные. К примеру, в феврале аналитики ESET предупреждали, что мобильные банкеры предлагаются в официальном каталоге под видом погодных приложений, а в сентябре – под видом игры Jewels Star Classic. В ноябре 2017 года в Google Play обнаружили банковские трояны, встроенные в приложения-фонарики, игры и приложения, якобы предназначенные для оптимизации работы системы.

Время идет, инженеры Google делают проверки для попадания в официальный каталог приложений все более сложными, запрещают свободное использование функций Accessibility Service, но не похоже, чтобы малвари в Google Play становилось меньше.

Эксперты компании «Доктор Веб» сообщили, что в Google Play вновь был обнаружен банковский троян, распространяющийся под видом приложения для доступа к услугам онлайн-банкинга сразу нескольких кредитных организаций. Приложение похищает логины, пароли и другую конфиденциальную информацию и ориентировано на пользователей из России.

Вредоносная программа, получившая идентификатор Android.BankBot.344.origin, принадлежит к известному семейству мобильной малвари BankBot. Исследователи «Доктор Веб» обнаружили троян в приложении «ВСЕБАНКИ – Все банки в одном месте».

Малварь была опубликована совсем недавно, 25 февраля 2018 года, и приложение успели скачать не более 500 владельцев мобильных устройств. При этом, чтобы сделать банкера более привлекательным для потенциальных жертв, его авторы не поленились оставить поддельные отзывы от имени «счастливых пользователей». Специалисты передали информацию о малвари инженерам Google, после чего вредоноса оперативно удалили из каталога Google Play.

Аналитики пишут, что Android.BankBot.344.origin является модификацией Android.BankBot.336.origin, которая была обнаружена в феврале текущего года и так же распространялась через Google Play. В отличие от старой версии, атаковавшей украинских пользователей, обновленный троян нацелен на клиентов российских банков. Как и в случае с предыдущей модификацией, преступники выдавали вредоноса за приложение для онлайн-банкинга, но в действительности оно не имело заявленной функциональности.

Троян предлагал пользователям либо войти в уже существующую учетную запись мобильного банкинга, используя имеющиеся логин и пароль, либо зарегистрироваться, введя информацию о банковской карте. После того как жертвы указывали свои данные, банкер передавал их операторам малвари. Как и в предыдущих версиях, новый BankBot мог перехватывать входящие SMS-сообщения.

Напомню, что летом 2017 года ИБ-специалисты опубликовали результаты интересного расследования и базирующуюся на его итогах теорию. Так, по мнению экспертов ряда компаний, чаще всего в каталог Google Play проникают именно разнообразные вариации банкера BankBot, а виноват в этом один конкретный человек, не только создавший трояна, но и умышленно организовавший публикацию его исходных кодов несколькими годами ранее.

Код
Доступно только для зарегистрированных пользователей


 
PMПисьмо на e-mail пользователюСайт пользователя
Bottom Top
 Поблагодарили за полезное сообщение: Поручик, Элья, Lona, knigolub, digig, 6002011, Iudushka, Kimmy, krokik
 Элья Пользователя сейчас нет на форуме
Отправлено: 6.03.2018 - 12:26:17 (post in topic: 2, link to post #815150)
Цитировать сообщение Цитировать выделенный текст


Мастер художественного слова
Не убоюсь я зла
Group Icon
Профиль
Группа: Privileged
Сообщений: 3422
Поблагодарили: 9662
Ай-яй-юшек: 7
Штраф:(0%) -----

Кстати, мне так преложили бесплатную книгу на гуглплэй. То есть ее можно было бы получить бесплатно, но необходимо было бы указать банковские реквизиты или пайпал, второго у меня нет, первое тоже стараюсь не светить через мобильник. Потом антивирус сошел с ума, хотел доступа к контактам и прочим фишкам на планшете. Доставал два дня, отдала на откуп фото, тогда заглох.


--------------------
Мы хотим утвердить уважение к человеку. Мы в одном стане - зачем же нам ненавидеть друг друга? Никто из нас не вправе себе одному приписать чистоту помыслов. Во имя пути, который я избрал, я могу отвергнуть путь, избранный другим. Я могу оспаривать ход его мысли. Ход мысли не всегда верен. Но если человек стремится к той же звезде, мой долг - его уважать, ибо мы братья по Духу. А. де Сент-Экзюпери.
PMПисьмо на e-mail пользователю
Bottom Top



1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:

Опции темы Ответ в темуСоздание новой темыСоздание опроса
 
  


Анклавы Клуба в социальных сетях:
Клуб любителей Аудиокниг - Твиттер  Клуб на ФейсБук  Клуб любителей Аудиокниг - наш канал на YouTube  Канал Клуба Любителей Аудиокниг в Телеграм