Android-троян Faketoken похищает банковские данные и шифрует файлы

Добавлено — 19.12.2016

В настоящее время никого не удивить мобильными банковскими троянами, оснащенными функционалом вымогательского ПО. Как правило, подобные вредоносы просто блокируют устройство и требуют выкуп за его разблокировку. Тем не менее, эксперты «Лаборатории Касперского» обнаружили новый вариант Trojan-Banker.AndroidOS.Faketoken, способный шифровать хранящиеся на смартфоне файлы.

В общей сложности исследователи обнаружили несколько тысяч установочных пакетов Faketoken, способных шифровать файлы. Наиболее ранний из них относится к июлю текущего года. Банковский троян способен атаковать свыше 2 тыс. финансовых приложений, и к настоящему времени его жертвами стали порядка 16 тыс. пользователей в 27 странах, включая Россию, Украину и Германию.

Злоумышленники распространяют вредоносное ПО под видом различных программ, игр и Adobe Flash Player. Faketoken способен взаимодействовать с реализованными в ОС механизмами безопасности. К примеру, он может запрашивать разрешение на отображение поверх окон других программ или становиться приложением по умолчанию для работы с SMS.

Установившись на системе и получив все необходимые права, Faketoken приступает к хищению данных. Вредонос загружает с C&C-сервера базу данных с фразами на разных языках для 77 локализаций смартфона или планшета. С их помощью троян отображает на экране устройства фишинговые уведомления. Шифрование хранящихся на устройстве файлов осуществляется с помощью симметричного алгоритма AES. Троян способен шифровать как медаифайлы, так и документы. К зашифрованным файлам Faketoken добавляет расширение .cat.




+ В закладки
  • Отзывы
  • Личный опыт
  • Статьи
20.06.2017 — Vladimir
Samsung D410 - Телефоны
Подарили в 2004 году. В комплекте было 2 аккумулятора, это очень хорошо и спасло. Плохо, что подходит только родной аккумулятор. Р...
19.06.2017 — мистер крутак
Samsung i9300 Galaxy S3 - Телефоны
Хороший телефон, подлагивает, но быстрый, красивый, крутой. Обожаю этот телефон, закругленное защитное стекло. Сам он красивый и о...
Еще?

TOP-модели
Samsung Galaxy S5
Samsung UE49KS7080U
Samsung S24E200BL
Samsung UE65KS7080U



Войти через:
Впервые на Samsung Club? Зарегистрируйтесь или воспользуйтесь формой логина.