ESET: банковский троян BankBot маскируется под игры в Google Play

Профессионалы антивирусной компании ESET предупредили о наличии вируса в магазине приложений для андроид, который маскируется в виде приложений и игр следует из сообщения компании.

Разработчик антивирусного программного обеспечения ESET показал итоги общего с Avast и SfyLabs исследования, в котором сказано, что в Google Play появился опасный вирус-троян, который выглядит как обычное приложение. «Злоумышленники разместили в Google Play приложения, созданные для скрытой загрузки трояна на устройства пользователей», — поведали в компании.

На первом этапе атаки в Google Play появились приложения-фонарики Tornado FlashLight, Lamp For DarkNess и Sea FlashLight с вредным кодом. К примеру, зимой трояны-банкеры предлагались клиентам как приложения для погоды, а в начале осени - в виде игры Jewels Star Classic. На первом этапе кампании в Google Play появились приложения-фонарики Tornado FlashLight, Lamp For DarkNess и Sea FlashLight с губительными функциями.

Впоследствии неизвестные стали использовать вредоносное ПО при запуске игры в пасьянс, а кроме этого в софте для очистки памяти устройства.

После первого запуска загрузчик сверяет установленные программы с закодированным списком из 160 банковских мобильных приложений. «Дальше, через два часа после активации прав стартует загрузка мобильного трояна BankBot». Получив доступ, через два часа начинает установку трояна. Такие приложения появляются часто и наносят немалый вред тысячам пользователей, которые по незнанию скачивают такие вредные программы в виде разнообразных приложений и игр. Когда пользователь после установки BankBot открывает банковское приложение, троян подгружает поддельную форму ввода логина и пароля. По другому программа выдаст ошибку, тем самым защищая владельца девайса от финансовых потерь.