Опасный троянец крадет сведения о кредитных картах у пользователей Android-устройств

«Доктор Веб» сообщил об обнаружении новой очень опасной программы, которая обычно распространяется под видом популярного проигрывателя Flash Player от Adobe. Утилита, которая в базы занесена как Android.BankBot.21.origin, предназначена для незаметного перехвата SMS-сообщений и кражи информации о банковской карте.

После процесса инсталляции и запуска вирус делает попытки повысить свои полномочия до администраторских. Для этого на экран постоянно выводится соответствующий запрос (окно) от системы. Окно отображается десять раз в секунду, что не позволяет пользователю отменить действие. Повышение привилегий позволяет вирусу защитить свои основные компоненты от удаления.

Для кражи платежных данных вредоносная программа отслеживает открытие окна программы Google Play и выводит на дисплей поддельную форму для привязки к аккаунту новой банковской карты.

Если пользователь не замечает подвоха и вводит платежные данные (CVC, адрес и телефон держателя, срок действия, номер карты), вредоносная программа сохраняет их и отправляет на внешний интернет-сервер злоумышленников. Преступники также получают информацию о зараженном мобильном устройстве: идентификатор, модель, версию ОС, список инсталлированных программ и текст SMS-сообщений.

Кроме основного функционала – кражи данных с пластиковой карты – вирус способен скрытно выполнять и другие действия, загружая соответствующие инструкции с управляющего узла или получая их при помощи SMS. Кроме прочего, вирус способен перехватывать все поступающие SMS-сообщения, а также отправлять сообщения с указанным текстом на заданный заранее номер.

Определенные признаки позволяют специалистам предположить, что новый вирус может использоваться владельцами для незаметного снятия денежных средств с банковских счетов атакованных пользователей. Специалисты в очередной раз настоятельно рекомендуют пользователям Android-устройств проявлять максимальную осторожность при инсталляции неизвестных программ. От установки подозрительных программ лучше вообще отказаться.

Сайт - Myresurs.ru - Армавирская доска объявлений, раздел - новости.