В Google Play есть вирус, ворующий данные банковских карт

В Google Play есть вирус, ворующий данные банковских карт

ПОДЕЛИТЬСЯ

Профессионалы ESET отыскали в Google Play восемь приложений с функциями трояна-загрузчика.

По предварительным имеющимся сведениям профессионалов интернационального разработчика антивирусного ПО ESET, в Google Play появились новые вредные программы, способные обойти защиту, а еще загрузить на ваше устройство мобильные банкеры либо шпионские ПО.

На первых 2-х этапах на телефоне «жертвы» в фоновом режиме происходит расшифровка разрушительных компонентов, после этого троянская программа скрыто скачивает другое приложение, перейдя по закодированному URL-адресу.

Как узнали специалисты, этот вирус маскируется под известные приложения, а еще имеет многоуровневую архитектуру и систему шифрования. После скачивания приложения из Google Play запрашиваются «лишние» права, которые дают возможность ПО разархивировать дополнительные компоненты.

На третьем этапе вредоносная программа скрыто скачивает другое приложение, перейдя по закодированному URL-адресу.

Отмечается, что вирус будет представлен пользователю как известный софт, к примеру, Adobe либо Flash Player.

Профессионалы в Google Play удалили восемь приложений с троянами-загрузчиками. Во время первых 2-х этапах на устройстве происходит размещение рискованных файлов.

Это приложение расшифровывает приобретенные в процессе скачивания данные и получает права, нужные для работы. К ним относятся мобильный банкер либо шпионское ПО. После загрузки приложение предлагает пользователю заполнить поддельную форму авторизации, чтобы украсть его данные от онлайн-банков либо банковских карт. Профессионалы говорят, что после того, как пользователь скачал и установил вредную программу с приложения Google Play, программа работает как положено, но работа вируса остается не замеченной.

Все восемь найденных специалистами приложений с функциями трояна-загрузчика уже удалены из магазина.

До этого ESET обнаружили в Google Play программу для кражи аккаунтов криптовалютной биржи Poloniex.

ПОДЕЛИТЬСЯ