В приложениях из Google Play обнаружен опасный вирус

todaypost.ru — Сотрудники компании-владельца известного антивируса Dr.Web обнаружили, что около четырех сотен приложений в официальном магазине Google Play Market содержат в себе вирус под названием BankBot. Он крадет данные пользователя, необходимые для авторизации в банковских приложениях, а также сами данные карт
Новости, Компьютеры | Yayagos 10:35 24.07.2017
1 комментарий | 19 за, 2 против |
#1 | 10:53 24.07.2017 | Кому: Пальтоконь
Ну не знаю, только что пришло на почту:

"Опасный банковский троян получает контроль над Android-устройствами

«Доктор Веб» предупреждает о появлении опасной вредоносной программы, атакующей владельцев мобильных устройств на базе операционных систем семейства Android.

Зловред Android.BankBot.211.origin — это банковский троян, угрожающий пользователям десятков стран по всему миру. Программа распространяется под видом безобидных приложений, например, проигрывателя Adobe Flash Player. После проникновения на устройство жертвы зловред пытается получить доступ к специальным возможностям (Accessibility Service). Для этого троян показывает окно с запросом, которое при каждом его закрытии появляется вновь и не даёт работать с устройством.

Режим специальных возможностей упрощает работу со смартфонами и планшетами на базе Android. Он применяется в том числе для помощи пользователям с ограниченными возможностями: этот режим позволяет программам самостоятельно нажимать на различные элементы интерфейса, такие как кнопки в диалоговых окнах и системных меню.

В случае Android.BankBot.211.origin режим специальных возможностей эксплуатируется для выполнения вредоносных действий. Так, троян добавляет себя в список администраторов устройства, устанавливает менеджером сообщений по умолчанию и получает доступ к функциям захвата изображения с экрана.

Зловред крадёт конфиденциальную информацию клиентов кредитно-финансовых организаций. Так, троян способен показывать поддельные формы ввода логина и пароля поверх запускаемых банковских программ, а также отображать фишинговое окно настроек платёжного сервиса с запросом ввода информации. Свои действия вредоносная программа согласует с управляющим сервером. "

[censored]

Правда это не сам сервис, а отдельный гражданин пишет.

[censored]
Войдите или зарегистрируйтесь чтобы писать комментарии.