Украинская киберполиция нашла новый банковский троян

Как информирует pr-служба Департамента киберполиции Нацполиции Украины, специалистами был найден новый пагубный банковский троян, который направлен на пользователей мобильных телефонов, работающих на базе ОС андроид.

Отмечается, что вредоносная программа направлена на граждан Украины, Белоруссии и иностранных государств СНГ. На данный момент количество инфицированных устройств насчитывает не менее 500 тыс., и с каждым днем их количество возрастает приблизительно на 30-40 тыс. Злоумышленники используют вредоносное программное обеспечение, чтобы получать доступ к индивидуальным банковским данным пользователей.

В киберполиции отмечают, что вирус распространяется, маскируясь под известные приложения, такие как «ВКонтакте», «Одноклассники», Pokemon Go, Telegram и другие. Распространяется вирус через неофициальные прейскуранты приложений. Ежедневно количество устройств, подвергшихся атаке, возрастает на 30-40 тыс.

Так, код расшифровывает файл, добавленный злоумышленниками в ресурсы программы и запускает его. В итоге на зараженное устройство загружаются несколько модулей программы-вредителя, количество и функциональность которых тоже зависят от пожеланий хозяев зловреда. В итоге операторы вируса получают все нужное для кражи денежных средств жертвы «традиционными методами». «После скачивания, вирус скачивает с сервера основную часть файлов — эксплоит для получения рут-прав, а кроме этого обновленной версии программы», — говорится в заявлении. Так, один из модулей устанавливается в системную папку, что затрудняет процесс его удаления.

В ведомстве сообщили, что root-права дают возможность вирусу получить доступ к любому файлу в системе.