Новый Android-троян маскируется под Flash Player

Добавлено — 03.11.2016

Исследователи компании Fortinet предупредили о банковском трояне для Android-устройств, маскирующемся под Flash Player. Вредонос способен похищать учетные данные из 94 различных банковских приложений и перехватывать SMS-сообщения, что позволяет ему успешно обходить механизм двухфакторной аутентификации. Ко всему прочему, троян содержит дополнительные модули, способные атаковать популярные соцсети.

Как именно вредонос попадает на устройства, исследователи пока не выяснили. Наверняка злоумышленники распространяют троян через один или несколько сторонних магазинов приложений. После установки программы в лаунчере появляется иконка Flash Player. Когда пользователь нажимает на иконку, открывается поддельная страница Google Play, запрашивающая для приложения права администратора. После получения прав администратора троян больше невозможно деинсталлировать.

Вредоносное ПО отображает поддельную страницу, запрашивающую права, поверх других приложений. Если пользователь нажмет на кнопку «CANCEL», страница закроется, а затем появится снов. После нажатия на «ACTIVATE» троян получает права администратора. Иконка Flash Player исчезает из лаунчера, однако вредонос остается активным.

После установки троян собирает данные о зараженном устройстве (номер телефона, версия Android, IMEI, код ISO, модель устройства, установленные приложения и пр.), отправляет их на свой C&C-сервер и ждет дальнейших команд. Вредонос открывает поверх легитимных приложений поддельное окно, запрашивающее данные кредитных карт.




+ В закладки
  • Отзывы
  • Личный опыт
  • Статьи
27.02.2017 — Екатерина
Samsung Galaxy J1 2016 - Телефоны
Хороший смартфон. Качественная сборка, не люфтит, не скрипит, удобно лежит в руке. Диагональ 4,5 самая оптимальная. Смартфон помес...
27.02.2017 — Сергей Александрович
Samsung Galaxy A3 2016 - Телефоны
Покупайте только у официальных дилеров, у них ничего не тормозит, не меркнет и не подвисает, купили три новых смартфона категории ...
Еще?

TOP-модели
Samsung Galaxy J5 2016
Samsung C24FG70FQI
Samsung Galaxy S6
Samsung Galaxy Tab S3 9.7



Войти через:
Впервые на Samsung Club? Зарегистрируйтесь или воспользуйтесь формой логина.