Новый Android-троян ворует пароли от банковских приложений
Вирусная лаборатория ESET обнаружила мобильный банковский троян для Android с функцией блокировки экрана. Он маскируется под приложения с прогнозом погоды на Google Play.
При установки вредоносная программа запрашивает у пользователя расширенные права в системе. Когда установка завершена, троян выводит на главный экран виджет с прогнозом погоды, «позаимствованный» у легального приложения. Параллельно с этим информация об устройстве передается в фоновом режиме на командный сервер.
Кроме того, программа может блокировать и разблокировать экран устройства по команде злоумышленников. Предположительно эта функция используется в момент списания средств со счета, чтобы скрыть кражу от жертвы.
Специалисты ESET обнаружили первую версию трояна на Google Play 4 февраля. Он маскировался под приложение Good Weather и искал на скомпрометированных устройствах одно из 22 банковских приложений, используемых в Турции. Через два дня поддельное приложение удалили из магазина.
14 февраля на Google Play появилась обновленная версия вредоносной программы. Она распространялась до 20 числа включительно — на этот раз под названием World Weather.
Функционал трояна не изменился, но теперь расширился охват, и он нацелился на пользователей 69 британских, австрийских, немецких и турецких банковских приложений. После предупреждения ESET вредоносные приложения удалили из Google Play, хостинговая компания обезвредила сервер злоумышленников.
