Вредоносное ПО vs Android

Эксперты в области кибербезопасности в очередной раз предупреждают о появлении нового вредоносного ПО, атакующего ОС Android, которое способно похищать учетные данные пользователей из 94 различных мобильных банковских приложений по всему миру. По данным компании Fortinet, вредоносное ПО маскируется, например, под проигрыватель Flash Player, значок которого после установки приложения добавляется на панель быстрого запуска телефона. После запуска приложения на экране отображается фальшивый экран Google Play и программа просит пользователя предоставить ей права администратора.

Затем, при открытии банковского приложения, вредоносная программа создает фальшивую графическую заставку, заставляя таким образом жертв вводить свои учетные данные. Среди банковских приложений, пострадавших от вредоносного ПО, сервисы NAB, ING Direct, Citi, а также PayPal.

Кроме того, данное ПО нацелено и на сервисы социальных сетей. При запуске Facebook, WhatsApp, Snapchat, Twitter, Instagram и т. д. на экране появляется диалоговое окно, в котором пользователю предлагается указать данные своей платежной карты.

При этом, благодаря способности перехватывать SMS-сообщения, программа в состоянии обойти двухфакторную аутентификацию, основанную на использовании SMS.