Меню

Укр Рус

Android Trojan маскируется под генератор паролей

Android Trojan маскируется под генератор паролей
15.12.2016
2737

Специалисты антивирусной компании Zillya! сообщают о всплеске активности троянской программы Trojan.Banker.Android 1324, которая маскируется под генератор одноразовых ключей для аккаунтов интернет банкинга и заражает телефоны пользователей в Европе, России и Украине.

Механизм заражения сводится к скачиванию программы, которая по описанию должна выполнять функцию создания одноразовых ключей входа  - SmsSecurity.

После загрузки приложения на смартфон вредоносная программа просит предоставить ей специальные возможности в ОС Android, что приводит к скрытому получению трояном полного контроля над устройством.

Далее Trojan.Banker.Android собирает данные про банковский аккаунт и передает их злоумышленникам, тем самым открывая доступ до денежных средств жертвы.

Затем «вирус» самостоятельно загружает программу TeamViewerQuickSupport, с помощью которой кибермошенники могут получить полный доступ к устройству и похитить деньги с банковского счета.

В некоторых версиях программы, при манипуляциях с аккаунтом интернет-банка, вредоносное ПО блокирует устройство, что позволяет беспрепятственно похитить все деньги не опасаясь защитных действий жертвы.

Вам сподобалась стаття?

Так
ні

Надішліть нам свої зауваження

Будемо раді конструктивній дискусії
Так

Підпишіться на розсилку "Все про кіберзахист"

Будем рады конструктивной дискуссии