В Google Play найден вирус, который крадет банковские пароли

«Лаборатория Касперского» за последние два месяца нашла в Google Play 85 приложений для кражи аккаунтов в соцсети «ВКонтакте».

Почему именно юзеры ОС андроид стали основной мишенью, объясняется просто: практически 85% телефонов в мире работает на платформе андроид; в отличие от iOS — это открытая экосистема с низким уровнем цензуры. Таким образом, вирусная программа получает возможность проводить фактически все банковские операции в кабинете пользователя.

Фиктивные приложения банков пока угрожают только смартфонам на андроид. Получить заражение могли юзеры, которые искали необходимые приложения в поисковых системах, но не в официальном магазине Google Play. Group-IB продолжает следить за ситуацией. Причем практически все эти средства, подчеркивают в Group-IB, были похищены за счет применения Android-троянов. Вред физическим лицам от банковских троянов под андроид в РФ вырос на 136% (за период H2 2016-H1 2017 сумма хищения составила $14 млн) и перекрыл вред от троянов для персональных компьютеров на 30%.

Следует подчеркнуть, что загрузка вируса возможна только в том случае, ежели на устройстве пользователя разрешена установка приложений из неизвестных источников. Потом через два часа после активации прав начинается загрузка мобильного трояна BankBot — его установочный пакет замаскирован под обновление Google Play. — Как правило, об опасности такого подхода ОС предупреждает сразу после получения согласия пользователя. В следующий раз, когда пользователь открывает приложение своего мобильного банка, на экране устройства всплывает вирусное окно ввода логина и пароля.

По утверждению руководителя Центра реагирования на инциденты информационной безопасности CERT-GIB Александра Калинина, качество приложений-подделок как по механике заражения, так и по дизайну регулярно растет. Когда пользователь заходил на такие интернет-ресурсы, ему сразу поступало предложение скачать бесплатное приложение.