Обнаружен троянец, маскирующийся под Google Play и Google Wallet
Обнаружен троянец, маскирующийся под Google Play и Google Wallet Эксперты компании "Лаборатория Касперского" сообщили об обнаружении троянца, который одновременно маскируется  под интернет-магазин приложений Google Play и приложение платежной системы Google Wallet. Цель вредоноса – узнать у пользователя реквизиты его банковской карты. Подавляющее большинство попыток заражения зарегистрировано в России, следом за РФ с большим отрывом идут США, а затем - страны Европы и Азии.

По словам экспертов "ЛК", троянец распространяется с помощью SMS-сообщений с предложением установить обновление Google Play. Сразу после запуска вредонос  запрашивает права администратора и блокирует возможность работы с мобильным устройством до их получения. Далее программа отображает окно с требованием ввода реквизитов банковской карты якобы для ее авторизации в системе GoogleWallet.

Лишь после получения корректных данных о карте (введенная пользователем информация проверяется на соответствие формату BIN), зловред закрывает окна и отсылает собранные сведения на сервер злоумышленников. Однако, даже после этого программа продолжает функционировать на мобильном устройстве и собирать информацию о его владельце. К тому же, полученные изначально права администратора позволяют троянцу укорениться в системе.

"Особая опасность зловреда состоит в том, что его авторы используют довольно убедительный прием социальной инженерии – запрашивают реквизиты банковской карты, обещая удержать незначительную сумму для верификации учетной записи. Дело в том, что на этот крючок могут клюнуть даже опытные пользователи – они знакомы со многими легитимными онлайн-сервисами, которые применяют схожие механизмы подтверждения личности. Распознать троянца можно по напору, с которым он настаивает на вводе финансовых реквизитов, а еще проще – по уведомлению от защитного решения класса InternetSecurity, которое исключит возможность запуска и удалит вредоносную программу из системы", – отметил антивирусный эксперт группы исследования угроз для мобильных платформ "Лаборатории Касперского" - Никита Бучка.


6 Мая 2015

Возврат к списку



Новые темыОбъявленияСвободное общение
14:45 17.11 АЯВ | Влияет ли реклама у Яндекса на продвижение сайта в Яндексе? 
13:58 Нет посетителей 
13:20 Продвижение в ТОП Яндекс. Мега быстро! 
10:51 Аффилиаты сайта 
09:30 Lottery Partner в поиске партнеров! Самые высокие ставки! 
12:44 Нужен свежий взгляд на сайт, подсказки, советы 
22:29 PrimeXBT - прямая партнерка по крипте, успей снять сливки с актуальной ниши! 
14:19 Продвину сайт качественными ссылками. Рост посещаемости, позиций и ИКС. Крауд ссылки недорого + скидки. 
13:45 Проставлю Upvoted на ваши посты в Reddit 
13:15 Продам Каналы на Яндекс.Дзен 
08:29 Мастер шаблона размножения статей + Ручной синонимизатор-рерайтер 
08:27 Размножение статей качественно 
00:59 Куплю сайт с посещаемостью 
21:59 Продажа качественных Серверов (RDP HACK) 
13:47 Самый современный в мире, новейший веб-каталог | Цифровая сторона вашего сайта 
23:17 Обмен новостным трафиком 
02:09 Все хотят украсть мой трастовый аккаунт ВК 
20:12 Приведу живых участников к Вам в группу ВК от 1.5 р. за участника 
19:41 Монетизация молодого сайта 
19:21 заработок в интернете 
19:09 Не актуально