Фальшивый Flash Player для Android ворует деньги у россиян

22 июля, 2014

Новый троян для Android-девайсов, крадущий реквизиты банковских карт российских пользователей, обнаружили специалисты Dr.Web. Троян, замаскированный под Adobe Flash Player, после установки сразу же пытается получить права администратора на девайсе, бомбардируя пользователя соответствующими запросами. Пока не будет получено разрешение, сообщения будут постоянно появляться на вашем смартфоне или планшете.

Как только права администратора получены, троян BankBot проверяет, запущено ли на устройстве активное окно приложения Google Play. Если такое окно найдено, то BankBot выдает стандартную форму заполнения реквизитов банковской карты для привязки к аккаунту. Вся введенная в форму информация (номер кредитной карты, срок действия, код CVC, адрес и телефон владельца) передается на сервер злоумышленников. Пока BankBot работает только с банковскими картами российских пользователей.

Кроме того, BankBot умеет собирать информацию о зараженном девайсе и отсылать ее на тот же сервер. И, наконец, троян может перехватывать входящие смс-ки, а также отсылать смс-ки на определенные номера.

Procontent.Ru рекомендует всем Android-пользователям внимательно смотреть, что и где они скачивают на свой смартфон или планшет, особенно если вы загружаете приложение не из Google Play. Кроме того, всегда проверяйте, какие разрешения запрашивает у вас то или иное приложение.

Новинка: Мы открыли игровой каталог онлайн игр на флеш. Это бесплатные игры, которых у нас уже более 17000 и это еще не предел! Мы регуларно добавляем новинки и проводим различные улучшения удобства и дизайна. Заходите!

Другие новости по теме: