Group-IB выявила троян, маскирующийся под банковские Android-приложения

Эксперты рассказали касательно нового вируса, который способен маскироваться под Android-приложения современных банков.


Новый опасный вирус может маскироваться под банковские приложения Android для похищения личной пользовательской информации. На угрозу могли наткнуться пользователи, которые скачивали данные программы не через официальный магазин, а через поисковик. Касательно этого сообщили эксперты агентства Group-IB. Специалисты в рамках исследования отметили, что в интернете активно распространяется троян, маскирующийся под различные официальные приложения для Android ряда российских банков. По словам авторов работы, уже найдено не меньше десятка ресурсов, которые содержат “зараженное” приложение. Первый такой случай зафиксировали в начале ноября. Правда с тех пор активность хакеров продолжается. В случае скачивания программы при помощи поисковой системы, а не из сервиса Google Play, риск установки трояна в разы увеличивается.

Данные рекламные объявления обычно появляются на первой странице. После открытия ссылки, пользователя в автоматическом режиме забрасывает на опасный сайт. После введения жертвой своего логина и пароля в приложении, вирусу предоставляется доступ к счетам пользователя, а также личным его данным.