Кілька сотень безкоштовних додатків для мобільних пристроїв на базі програмного забезпечення Android в інтернет-магазині Google Play заразилися новим шкідливим трояном BankBot.

Про це повідомляє інформатор з посиланням на повідомлення антивірусної компанії Dr. Web.

Як повідомляють співробітники Dr. Web, вірус BankBot після проникнення на пристрій краде дані листування з встановлених месенджерів різних соціальних мереж. Крім цього шкідливе ПО викрадає інформацію про банківські картки користувачів гаджетів.

У компанії відзначають, що BankBot завантажується на пристрій під виглядом безкоштовного нешкідливого додатки, проте після завантаження на пристрій вірус видаляє ярлик програми і продовжує працювати у фоновому режимі. Заражені їм виявилися близько 400 додатків.

Підроблені вікна входу в додатки і гаманці

Отримавши доступ до гаджету після установки, вірус може отримати дані з сервісів і месенджерів Viber, Spanchat, Instagram, WhatsApp і інших.

Вірус здатний відправляти СМС з заданим текстом на вказаний в команді номер, відслідковувати вхідні СМС-повідомлення користувачів, завантажувати на сервер інформацію про встановлені додатках, список контактів і відомості про телефонні виклики і багато іншого.

Крім стандартних команд, зловмисники можуть відправляти троянцу спеціальні вказівки. У них в зашифрованому вигляді міститься інформація про додатки, які вірусу необхідно атакувати. При отриманні таких команд BankBot може показувати підроблені форми введення логіна і пароля поверх запускаються банківських програм, відображати вікно налаштувань платіжного сервісу із запитом введення інформації про банківську карту і блокувати роботу антивірусів та інших програм, які можуть перешкодити троянцу.

Так виглядає підроблене вікно при роботі з Google Play

Ще один варіант фальшивих вікон

Щоб не стати жертвами хакерів, користувачам радять не закачувати підозрілі програми, але не давати їм повний доступ до свого смартфону. Крім того, на всіх пристроях Android повинні бути встановлені антивірусні програми.

Нагадуємо, раніше ми повідомляли про масштабній атаці вірусу Petya A , Від якої постраждали комп'ютери по всьому світу .

Анастасія Золотарьова

Якщо ви знайшли помилку, будь ласка, виділіть фрагмент тексту і натисніть Ctrl + Enter.