Введенные сведения правонарушители используют для доступа к банковскому счету, передает pr-служба разработчика антивирусного программного обеспечения ESET.
Известный разработчик антивирусных программ ESET предупреждает пользователей о новом банковском трояне под названием BankBot, который проникает в устройства в виде приложения из Google Play.
Цель правонарушителей обмануть пользователя, чтобы тот скачал вирусное приложение, замаскированное в виде обыкновенной программы, после этого начинается процесс «заражения» телефона, и хакеры получают доступ к конфиденциальным данным пользователя. В середине осени и ноябре 2017 злоумышленники загрузили в Google Play приложения для скрытой загрузки трояна на устройства пользователей.
Зимой мобильные банкеры прятались под видом погодных приложений, в начале осени — под видом игры Jewels Star Classic. Специалисты вычислили уже несколько программ с вредным функционалом: софт для очисти кэша, пасьянс, Sea FlashLight, Lamp For DarkNess и Tornado FlashLight.
К середине осени и ноябре злоумышленники разместили в магазине приложения для скрытой загрузки опасного трояна на мобильные устройства. Вслед за ними последовали зараженные карточные игры и приложения для очистки от «мусора» памяти устройства. Через два часа после активации прав стартует загрузка мобильного трояна BankBot, установочный пакет которого замаскирован под обновление Google Play.
Механизм работы BankBot на зараженном устройстве очень прост: когда пользователь запускает любое банковское приложение, троян показывает ему поддельную форму ввода логина и пароля, либо реквизиты банковской карты.
При установке загрузчик запрашивает доступ к правам администратора устройства. Введенные данные дальше пересылаются злоумышленникам и используются для несанкционированного доступа к банковскому счету жертвы. По другому программа выдаст ошибку, тем самым защищая владельца девайса от финансовых потерь.
