• Thuraya X5-Touch — первый в мире спутниковый смартфон (4 фото)

    Арабский оператор Thuraya Telecommunications Company анонсировал выпуск абсолютно нового вида смартфонов — спутникового Thuraya X5-Touch. Его разработали для людей, которые много путешествуют по миру и вынуждены постоянно менять сим-карты или возить с собой по несколько мобильных устройств. Новинка позволит пользоваться услугами связи там...
    Читать дальше
  • Black Shark — мощный и эффектный смартфон для геймеров от Xiaomi

    Black Shark Technology, финансируемая Xiaomi компания, представила геймерский смартфон "Чёрная акула". Мобильный аппарат заполучил топовые характеристики, светящийся логотип на задней панели и ряд других примечательных особенностей.
    Читать дальше
  • Отечественный процессор Baikal-T1 появился в рознице (3 фото)

    В России в продажу поступил одноплатный компьютер BFK3.1 на базе отечественного 2-ядерного процессора Baikal-T1 с тактовой частотой 1,2 ГГц. На данный момент новинку можно встретить только в интернет-магазине «ЧИП и ДИП».
    Читать дальше
  • Фото пальцев из WhatsApp-переписки помогло найти наркодилера (2 фото)

    Могут ли мессенджеры помочь властям в поиске преступников? Многие сомневаются в этом, однако в Южном Уэльсе полиция уже арестована наркоторговца, личность которого определили по отправленной через WhatsApp фотографии, где была видна часть пальцев.
    Читать дальше
  • Электронный пластырь неинвазивно измеряет уровня сахара в крови

    Людям, болеющим сахарным диабетом, приходится непрерывно следить за уровнем глюкозы в крови. Из-за сбоев в выработке инсулина этот показатель может прилично подскакивать. В настоящее пациенты вынуждены постоянно применять глюкометры, требующие забора из пальца капельки крови на анализ. Повторять процедуру иногда нужно по нескольку раз в д...
    Читать дальше

Троян устроил хитрую охоту за банковскими данными пользователей

1 декабря 2017 | Новости IT
Троян устроил хитрую охоту за банковскими данными пользователей

В Google Play экспертам по компьютерной безопасности из ESET, Avast и SfyLabs удалось выявить вирус, который, маскируясь под игры, собирает пароли к банковским приложениям жертвы. Им оказалась разновидность мобильного трояна BankBot.

Аналитики сообщили, что сначала в сервисе появились программы Sea FlashLight, Lamp For DarkNess, Tornado FlashLight — фонарики с вредоносными функциями. Следующими возникли приложения для очистки памяти в устройстве, а также для игры в пасьянс. Впервые запустившись, вирус сравнивает программы, которые установлены на гаджете, с закодированным перечнем из полутора сотен мобильных приложений от банков. Обнаружив хотя бы одно из них, он запрашивает в устройстве администраторские права. За считанные часы, прошедшие с момента активации, стартует загрузка BankBot — упомянутого выше трояна. Маскируется установочный пакет под обновление Google Play.

Троян устроил хитрую охоту за банковскими данными пользователей

Все загрузчики, которые удалось обнаружить, скачивают одинаковую версию трояна с hxxp://138.201.166.31/kjsdf.tmp. Загружать её можно, только если на пользовательском устройстве задано разрешение устанавливать приходящие от неустановленных источников приложения. Как поясняют эксперты в области кибербезопасности, если данная опция отключена, на мониторе выскочит сообщение об ошибке. Тогда атака не продолжится.

Открывая своё банковское приложение, пользователь даёт трояну подгрузить форму-подделку для ввода логина с паролем. Далее программа переправляет всю информацию мошенникам, а те обзаводятся доступом к счёту.

Троян устроил хитрую охоту за банковскими данными пользователей

Для защиты от подобных уловок злоумышленников, в ESET рекомендуют загружать ПО только с Google Play, поскольку большинство вредоносных программ распространяется через сторонние площадки. Также следует обратить внимание на отзывы пользователей и рейтинг приложения поскольку вредоносные программы размещаются в магазине на протяжении непродолжительного времени и не успевают набрать много скачиваний. Следует отключить возможность установки приложений из неизвестных источников и обращать внимание на запросы прав администратора устройства или активации службы специальных возможностей. Наличие надёжного антивирусного ПО приветствуется.

Источник: ESET
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий


Включите эту картинку для отображения кода безопасности
обновить, если не виден код


Комментарии: 3

avatar
1 декабря 2017 13:37 Гость_Kolxoznik
Google сам уберечь не в состоянии пользователей Android. Поэтому защита одна - ничего лишнего не ставить даже из Google Play.
+ 2
Ответить
avatar
1 декабря 2017 17:21 no one
Некоторые гороскопы скачивают, мандалы, обои для смартфона - вот уж рассадник для разгула беспредельщиков-хакеров.
+ 1
Ответить
avatar
3 декабря 2017 21:06 Ваше имя
не фиг хрень скачивать на телефон!
+ 0
Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.