Обнаружен троянец, маскирующийся под Google Play и Google Wallet

Эксперты компании "Лаборатория Касперского" сообщили об обнаружении троянца, который одновременно маскируется под интернет-магазин приложений Google Play и приложение платежной системы Google Wallet. Цель вредоноса – узнать у пользователя реквизиты его банковской карты. Подавляющее большинство попыток заражения зарегистрировано в России, следом за РФ с большим отрывом идут США, а затем - страны Европы и Азии.

По словам экспертов "ЛК", троянец распространяется с помощью SMS-сообщений с предложением установить обновление Google Play. Сразу после запуска вредонос запрашивает права администратора и блокирует возможность работы с мобильным устройством до их получения. Далее программа отображает окно с требованием ввода реквизитов банковской карты якобы для ее авторизации в системе GoogleWallet.

Лишь после получения корректных данных о карте (введенная пользователем информация проверяется на соответствие формату BIN), зловред закрывает окна и отсылает собранные сведения на сервер злоумышленников. Однако, даже после этого программа продолжает функционировать на мобильном устройстве и собирать информацию о его владельце. К тому же, полученные изначально права администратора позволяют троянцу укорениться в системе.

"Особая опасность зловреда состоит в том, что его авторы используют довольно убедительный прием социальной инженерии – запрашивают реквизиты банковской карты, обещая удержать незначительную сумму для верификации учетной записи. Дело в том, что на этот крючок могут клюнуть даже опытные пользователи – они знакомы со многими легитимными онлайн-сервисами, которые применяют схожие механизмы подтверждения личности. Распознать троянца можно по напору, с которым он настаивает на вводе финансовых реквизитов, а еще проще – по уведомлению от защитного решения класса InternetSecurity, которое исключит возможность запуска и удалит вредоносную программу из системы", – отметил антивирусный эксперт группы исследования угроз для мобильных платформ "Лаборатории Касперского" - Никита Бучка.

Новые темы	Объявления	Свободное общение
17:30 стратегии свежести контента в 2026 что реально работает?? 17:29 Апдейт 14 апреля: ощущение, что режет не только выдача 17:28 Штрафы РСЯ за скорость - выкинет ли Яндекс сайт на дешевом хостинге? 17:25 Взломы и уязвимости в 2026 - реально ли новичку защитить свой блог? 17:17 Google начал жёстко давить за манипуляции + апдейт Яндекса 16 апреля - у кого что изменилось 17:15 биржи в 26-м окончательно сдохли или кто-то еще ковыряет этот шлак? 15:22 BOBAFFS — CPA-сеть для iGaming \| 730+ офферов, 65 ГЕО, прямые рекламодатели	15:06 [SOFT] Мультиканальный ИИ-агент (Telegram + API): Автономный контент и Smart Engagement (Llama 3.1 / Groq) 13:17 Продам аккаунты Gmail USA IP \| Gmail MIX IP \| Outlook Old 12:53 Вериф аккаунты АВИТО + платежи 11:37 HH.ru Работадателя вериф 11:26 buyingproxy.com \| $0.95/GB Residential Proxies - 80M+ IPs \| No Bandwidth Expiry 08:43 Swapwatch.org — Мониторинг криптовалютных обменников 08:15 Европейский эквайринг	17:59 Всех с праздником! 17:43 С юмором по жизни! 17:14 Ищу партнера в криптовалютный проект 12:47 Добро пожаловать в цифровой мир... 09:52 Ищу партнера в криптовалютный проект 06:27 Точные прогнозы на футбол 06:07 Список обновленных тем пуст...

Новые темы

Объявления

Свободное общение

17:30 стратегии свежести контента в 2026 что реально работает??
17:29 Апдейт 14 апреля: ощущение, что режет не только выдача
17:28 Штрафы РСЯ за скорость - выкинет ли Яндекс сайт на дешевом хостинге?
17:25 Взломы и уязвимости в 2026 - реально ли новичку защитить свой блог?
17:17 Google начал жёстко давить за манипуляции + апдейт Яндекса 16 апреля - у кого что изменилось
17:15 биржи в 26-м окончательно сдохли или кто-то еще ковыряет этот шлак?
15:22 BOBAFFS — CPA-сеть для iGaming | 730+ офферов, 65 ГЕО, прямые рекламодатели

15:06 [SOFT] Мультиканальный ИИ-агент (Telegram + API): Автономный контент и Smart Engagement (Llama 3.1 / Groq)
13:17 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old
12:53 Вериф аккаунты АВИТО + платежи
11:37 HH.ru Работадателя вериф
11:26 buyingproxy.com | $0.95/GB Residential Proxies - 80M+ IPs | No Bandwidth Expiry
08:43 Swapwatch.org — Мониторинг криптовалютных обменников
08:15 Европейский эквайринг

17:59 Всех с праздником!
17:43 С юмором по жизни!
17:14 Ищу партнера в криптовалютный проект
12:47 Добро пожаловать в цифровой мир...
09:52 Ищу партнера в криптовалютный проект
06:27 Точные прогнозы на футбол
06:07 Список обновленных тем пуст...