Профессионалы вирусной лаборатории ESET на Google Play приложение, которое крадет пароли от мобильного банка, фейсбук и Инстаграм, в заявлении компании. По утверждению профессионалов, оно крадёт пароли от мобильного банка и социальных сетей.
Приложение обнаружили профессионалы вирусной лаборатории ESET.
Как стало известно, вирус выдает себя за фонарик (приложение Flashlight LED Widget) и при установке запрашивает права на запуск поверх всех окон.
После того как владелец заражённого устройства запускает мобильное приложение банка либо соцсети, троян перехватывает данные пользователя.
Также создатели защитного ПО подчеркнули, что в случае нахождения зараженного устройства на территории РФ, Белоруссии либо Украины, троян деактивируется. Логины, пароли либо данные банковских карт, введенные в фишинговом окне, будут отправлены злоумышленникам. Вирус может перекрыть дисплей телефона, пока со счета списываются средства. Сообщается, что атакующие могут перенацелить «троян» практически на любое приложение. Предполагается, что в это время происходит кража средств со счета. Профессионалы ESET рассказали, что им удалось найти перехват паролей Commbank, NAB и Westpac Mobile Banking.
Компания-разработчик антивирусного обеспечения передала также, что если зараженное устройство находится на территории РФ, Республики Беларусь либо Украины вирус деактивируется. Также вирус может перекрыть смартфон, тогда сделать какие-то меры, например, закрыть окна, будет невозможно.
ESET советует загружать приложения только на официальных площадках и предупреждает, что подозрительные запросы на разрешение — повод отказаться от установки софта. Как только пользователь захочет войти в собственный мобильный банк, то вводимый пароль мгновенно будет засчитан фишинговым окном. Специалисты антивирусной компании ESET считают, что этот ход сделан для избежания хакерами уголовного преследования на территории собственной страны.
