1519
Клиентов российских банков атаковал опасный вирус для Android
Эксперты компании «Доктор Веб» обнаружили в каталоге Google Play опасную троянскую программу BankBot, которая маскируется под приложение для работы сразу с несколькими крупными российскими банками. Об этом пишет Российская газета.
Приложение под названием «ВСЕБАНКИ — Все банки в одном месте» появилось в каталоге 25 февраля, и скачать его смогло относительно небольшое количество пользователей. Примечательно, что для повышения привлекательности программы авторы опубликовали на странице фальшивые отзывы «счастливых пользователей».
После установки на смартфон вредоносная программа предлагала пользователю войти в одну из систем интернет-банкинга, введя логин и пароль. Вход в онлайн-банк после этого не происходил, а введенные данные отправлялись злоумышленникам.
Помимо этого, BankBot способен перехватывать входящие SMS, что позволяет ему обходить двухфакторную аутентификацию, когда в сообщении от банковского сервера присылается временный код для входа.
Чтобы не стать жертвой трояна, пользователям рекомендуется использовать только фирменные банковские приложения и пользоваться мобильными антивирусами.