Перейти к основному контенту
Технологии и медиа⁠,
0

ESET предупредил о крадущих данные банковских карт троянах в Google Play

Новые трояны используют многоступенчатую установку, маскируются под популярные программы или используют части названий популярных продуктов, например Android или Adobe. Цель злоумышленников — получить данные банковских карт
ESET предупредил о крадущих данные банковских карт троянах в Google Play

Разработчики антивируса ESET предупредили о новом семействе троянов-загрузчиков в магазине приложений Google Play, которые маскируются под легитимные программы, используют многоступенчатую архитектуру и шифрование и позволяют злоумышленникам получить данные банковских карт.

​«После скачивания и установки приложения не запрашивают «лишние» права и выполняют ожидаемые действия. Вредоносная активность остается невидимой для пользователя и осуществляется в четыре этапа», — говорится в сообщении компании, поступившем в РБК.

На первых двух этапах на телефоне «жертвы» в фоновом режиме происходит расшифровка вредоносных компонентов, после чего троянская программа скрыто скачивает другое приложение, перейдя по закодированному URL-адресу.

После пятиминутной задержки пользователю предлагается перейти к установке загруженного вредоноса, замаскированного под популярный софт (например, Adobe Flash Player) или несуществующую программу с названием, в котором есть части наименований популярных продуктов (Android Update или Adobe Update).

Это приложение расшифровывает полученные в процессе скачивания данные и получает права, необходимые для работы.

Виртуальный рэкет: можно ли вернуть украденные вирусом деньги
Финансы
Фото:Jochen Tack / Global Look Press

«Пока в качестве четвертого компонента выступает мобильный банкер или шпионское ПО. В частности, специалисты ESET наблюдали установку на зараженное устройство банковского трояна MazarBot», — предупреждает ESET.

После загрузки на экран устройства пользователя выводятся поддельные формы авторизации для кражи логинов и паролей от онлайн-банка или данных банковских карт.

Все восемь обнаруженных специалистами приложений с функциями трояна-загрузчика уже удалены из магазина. Для защиты своих сматфонов эксперты советуют проверять рейтинги приложений и отзывы других пользователей о продуктах в Goоgle Play, а также использовать антивирусное ПО.

В апреле специалисты ESET сообщали о приложении в Google Play, которое занималось кражей паролей от мобильного банка и социальных сетей. Троянская программа маскировалась под приложение-фонарик.

Чем поможет ИИ от Сбера?

Попробуйте новую функцию «ГигаЧат» — общаться голосом

Какое вино подать к ужину, если не знаешь предпочтения гостей

Как приготовить говядину в вине по-бургундски                         

Чем занять детей, пока взрослые общаются за столом

Как легко завести разговор в компании, где все только что познакомились

О чём надо позаботиться, если собираешься позвать много гостей

Из каких сыров и ветчин собрать тарелку закусок к вину

Что делать, если пролил красное вино на белую скатерть

Какие есть правила классической сервировки стола

Какие игры можно предложить для взрослой компании дома

Как легко запомнить имена людей, которых тебе представили

Авторы
Теги
Магазин исследований Аналитика по теме "Интернет"
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 5 декабря
EUR ЦБ: 89,9 (-0,69)
Инвестиции, 10:01
Курс доллара на 5 декабря
USD ЦБ: 76,97 (-0,99)
Инвестиции, 10:01
Дмитриев предложил российским компаниям нарастить обороты за счет Индии Бизнес, 10:24
Панарин стал восьмым россиянином в истории НХЛ, набравшим 900 очков Спорт, 10:14
Названы округа Москвы с наибольшим ростом цен на вторичное жилье Недвижимость, 10:07
Скидки и акции больше не спасают: как разработать собственную стратегиюПодписка на РБК, 10:06
Моди заявил о поддержке усилий для мира на Украине Политика, 10:06
Каких результатов добиваются компании с помощью технологий РБК х МТС Бизнес, 10:03
Что известно о мемориале «отца нации» Ганди в Дели, который посетил Путин Политика, 09:59
Курс Мини-MBA: рост для лидеров
Старт потока 8 декабря
Присоединиться
Путина в Индии встретили с конным эскортом. Видео Политика, 09:56
Моди назвал важным событием встречу с Путиным Политика, 09:54
Ушаков раскрыл, сколько часов Путин и Моди говорили тет-а-тет Политика, 09:54
Если вы устали, дауншифтинг — не выход. Как сохранить карьеру Образование, 09:48
В Нью-Дели начались переговоры Путина и Моди Политика, 09:46
Правовая профилактика за 30 минут: как защитить бизнес без юристовПодписка на РБК, 09:45
Сколько Узбекистан зарабатывает на экспорте лимонов РБК и РЭЦ, 09:33