Новый Android-троян маскируется под Flash Player

Добавлено — 03.11.2016

Исследователи компании Fortinet предупредили о банковском трояне для Android-устройств, маскирующемся под Flash Player. Вредонос способен похищать учетные данные из 94 различных банковских приложений и перехватывать SMS-сообщения, что позволяет ему успешно обходить механизм двухфакторной аутентификации. Ко всему прочему, троян содержит дополнительные модули, способные атаковать популярные соцсети.

Как именно вредонос попадает на устройства, исследователи пока не выяснили. Наверняка злоумышленники распространяют троян через один или несколько сторонних магазинов приложений. После установки программы в лаунчере появляется иконка Flash Player. Когда пользователь нажимает на иконку, открывается поддельная страница Google Play, запрашивающая для приложения права администратора. После получения прав администратора троян больше невозможно деинсталлировать.

Вредоносное ПО отображает поддельную страницу, запрашивающую права, поверх других приложений. Если пользователь нажмет на кнопку «CANCEL», страница закроется, а затем появится снов. После нажатия на «ACTIVATE» троян получает права администратора. Иконка Flash Player исчезает из лаунчера, однако вредонос остается активным.

После установки троян собирает данные о зараженном устройстве (номер телефона, версия Android, IMEI, код ISO, модель устройства, установленные приложения и пр.), отправляет их на свой C&C-сервер и ждет дальнейших команд. Вредонос открывает поверх легитимных приложений поддельное окно, запрашивающее данные кредитных карт.




+ В закладки
  • Отзывы
  • Личный опыт
  • Статьи
21.09.2017 — Алина
Samsung Galaxy A3 - Телефоны
Пользуюсь данным телефоном суть больше двух лет. Поначалу нравился, но в течении первого месяца стала сильно садиться батарея. Сей...
21.09.2017 — Антон
Samsung Galaxy S6 - Телефоны
Отличный смартфон! Пользуюсь 2 года и не разу не подводил. Брал у официалов с годовой гарантией. Обращаться к ним с какими-либо пр...
Еще?

TOP-модели
Samsung Gear Fit2 Pro
Samsung C25HG50FQI
Samsung Galaxy Note 2
Samsung S24H850QFI



Войти через:
Впервые на Samsung Club? Зарегистрируйтесь или воспользуйтесь формой логина.