Мобильный троян научился подменять приложения для вызова такси

Новая модификация банковского троянца Faketoken атаковала телефоны граждан России, на которых установлены мобильные приложения по вызову такси и оплаты штрафов, а еще сервисы по бронированию авиабилетов и гостиниц.

Речь, по данным «Лаборатории Касперского», идет о новоиспеченной модификации банковского троянца Faketoken.

Понятно, что вредоносное ПО распространяется через SMS-сообщения, в которых пользователю предлагают загрузить некоторую картину. Вредонос найден компанией «Лаборатория Касперского».

В новинке сохранена функция перекрытия окон приложений, при помощи которой хакеры собирают данные пользователей.

Пока вирус грозит пользователям андроид из РФ и иностранных государств СНГ. Троянец отслеживает активные приложения, и, как только жертва запускает необходимое, перекрывает его интерфейс своим, предлагая пользователю ввести данные банковской карты именно на этой странице. Вредоносное ПО отслеживает активные приложения. Заметить эту подмену трудно - подмена официального окна фишинговым происходит моментально, при этом цветовая палитра и дизайн фальшивки соответствуют оригиналу. Кроме того, в условиях регулярно растущего числа мобильных угроз собственникам телефонов и планшетов имеет смысл подумать об обеспечении безопасности собственных устройств и установить надежное защитное ПО, например, Kaspersky интернет Security для андроид.

Специалисты обнаружили вирус, атакующий приложения по вызову такси.

Вирус может обходить защиту платежей при помощи разовых кодов. На данный момент именно им предстоит выпустить модификации собственных товаров, которые будут «не по зубам» коварному банковскому трояну.