Новый троян атаковал владельцев Android-устройств

[admin 94]

Эксперты по кибербезопасности обнаружили новый троян, маскирующийся под мобильные приложения известных российских банков. Вредоносное программное обеспечение рассчитано на Android-устройства, сообщил портал RG Digital.

По словам специалистов Центра реагирования на инциденты информационной безопасности компании Group-IB, количество ресурсов, с которых идет распространение фальшивых банковских приложений, постоянно растет. А сами программы становятся все более качественными.

Зараженные приложения скачаны не через Google Play, а через рекламные объявления в поисковиках. Приложения, зараженные трояном, выдавались в ответ на запрос «скачать приложение банка ХХХ».

«Почти 85 процентов смартфонов в мире работает на платформе Android. В отличие от iOS, это открытая экосистема с невысоким уровнем цензуры. А потому неудивительно, что большинство вирусов пишутся именно под нее», — пояснили эксперты.

Пользователей, которые стали жертвой вируса, не остановило, что для установки приложения им нужно было разрешить инсталляцию приложений из недоверенных источников в настройках безопасности своих устройств.

Пострадавшие лишились денег: фейковое приложение запрашивало логин и пароль от личного кабинета банка и реквизиты платежной карты.

Пользователь ничего о краже не подозревал: все СМС-уведомления о доступе к счету, транзакциях и любых других операциях перехватывались трояном.

Эксперты советуют скачивать приложения только из официальных магазинов либо с официальных сайтов банка.

Чтобы усилить защиту, на устройстве нужно отключить функцию использования непроверенных источников для установки приложения. Если смартфон предупреждает о возможном риске, программу устанавливать нельзя.

Стоит обратить внимание и на название сайтов: для создания фишинговых ресурсов злоумышленники часто используют ошибки в написании названий банков, добавляют различные буквенные или цифровые приставки.

ИА «24.kg»