Опасный троян перехватывает пароли от мобильного банка и социальных сетей

Троян маскируется под приложение-фонарик Flashlight LED Widget.

Профессионалы компании-разработчика антивируса ESET отыскали в магазине для Android-устройств Google Play программу, которая похищает личные данные пользователя телефона и пароли от интернет-банкинга. Вирус Android/Charger способен нанести вред пользователю тем, что он крадёт пароли от платёжных банковских систем и социальных сетей человека.

При инсталяции приложение просит у пользователя получения прав администратора и возможности открытия окон поверх других программ. Дальше троян отправляет на командный сервер правонарушителей информацию об устройстве, включая список установленных приложений, и фотокарточку владельца, сделанную фронтальной камерой. По утверждению профессионалов, оно крадёт пароли от мобильного банка и социальных сетей. По даннмы профессионалов, атакующие могут перенацелить вирус практически на любое приложение. Когда жертва запускает, к примеру, мобильный банк либо соцсеть, на экране появляется фишинговое окно для ввода данных. Если в него вводятся пароли, логины, данные банковских карточек, то вся информация уходит хакерам. По мнению экспертов ESET, данная функция применяется при краже средств со счета: хакеры блокируют смартфон, чтобы жертва не увидела подозрительную активность и не смогла принять меры. По мнению профессионалов, этот прием мог использоваться при краже средств со счета.

Характерной особенностью трояна является тот факт, что он деактивируется, если зараженное устройство находится в Российской Федерации, Республики Беларусь либо в государстве Украина. Также вирус может перекрыть смартфон, тогда сделать какие-то меры, например, закрыть окна, будет невозможно. Программы специализируются на краже данных аккаунтов PayPal и Paxful и действуют с помощью социальной инженерии, сообщается в заявлении компании. По мнению знатоков, так киберпреступники надеятся избежать уголовного преследования в своей стране.