|
|
 |
|
|
 |
ESET разоблачает «русского шпиона» для Android
Вирусные эксперты предупреждают о распространении мобильного трояна Android/Spy.Banker.F
Москва, 14 мая 2015 г. Международная антивирусная компания ESET предупреждает о росте активности Android/Spy.Banker.F – мобильного трояна российского происхождения.
Первые образцы Android/Spy.Banker, предназначенные для кражи данных онлайн-банкинга, были обнаружены в конце 2013 года. Начиная с середины 2014 года злоумышленники активно развивают это семейство, запуская в эксплуатацию новые варианты вредоносного ПО, ориентированные на различные системы онлайн-банкинга.
Версия Android/Spy.Banker.F, исследованная специалистами ESET, демонстрирует устойчивый рост числа обнаружений с начала 2014 года с пиком активности в феврале 2015 года. Данная модификация вредоносного ПО составляет до 68% всех выявленных образцов семейства.
Android/Spy.Banker.F ориентирован на русскоговорящих пользователей – до 98% заражений приходится на Россию, 0,76 и 0,21% соответственно – на Украину и Беларусь. При этом некоторые образцы, обнаруженные вирусными экспертами ESET, распространялись через колумбийские и чилийские сайты.
Заражение происходит, когда Android-пользователь посещает один из инфицированных сайтов. На его смартфон или планшет загружается АРК-файл под названием «Anketa», после чего в главном меню устройства появляется значок «Установка».
Когда пользователь запускает приложение, оно запрашивает разрешения администратора под предлогом необходимости шифрования данных (его поддерживают версии Android 3.0 и выше). Благодаря правам администратора установленный Android/Spy.Banker.F препятствует своему удалению из системы.
После установки троян передает на удаленный сервер номер телефона, IMEI зараженного устройства, страну, версию Android и другие данные. Функционал Android/Spy.Banker.F позволяет злоумышленникам получить логины и пароли онлайн-банкинга, удаленно управлять зараженным устройством и устанавливать другие вредоносные программы.
Когда пользователь открывает Google Play, троян выводит на экран форму для ввода данных банковской карты. Невнимательный пользователь вполне может перепутать окно с легитимным запросом или ввести аутентификационные данные, чтобы избавиться от всплывающих окон.
Эксперты ESET рекомендуют соблюдать осторожность при установке мобильных приложений, найденных за пределами Google Play, игнорировать сайты, предлагающие загрузить APK-файлы, и не переходить по подозрительным ссылкам, полученным в SMS или онлайн-мессенджерах.
Мобильный антивирус ESET NOD32 Mobile Security распознает известные и новые вредоносные программы для Android: https://www.esetnod32.ru/home/products/mobile-security/android/
Контактное лицо: Евгения Громова (написать письмо автору)
Компания: ESET Russia (все новости этой организации)
Добавлен: 22:30, 14.05.2015
Количество просмотров: 712
Страна: Россия
| Space и «Аквариус» подтвердили совместимость своих решений, ДАКОМ М, 12:46, 27.10.2025, Россия |
125 |
| «ДАКОМ М» (Space) совместно с одним из ведущих российских производителей компьютерной техники и ИТ-решений компанией «Аквариус» объявляет об успешном завершении тестовых испытаний по проверке совместимости решений и готовности к эксплуатации комплексного решения. |
 |
| ТОНК и HOSTVM подтвердили совместимость оборудования и ПО, ГК ТОНК, 11:52, 27.10.2025, Россия |
137 |
| Москва, октябрь 2025 — ООО «Группа Компаний ТОНК» и HOSTVM объявили о продлении сертификата совместимости между тонкими клиентами производства ТОНК и платформой виртуализации HOSTVM. Документ подтверждает стабильную совместную работу оборудования и программного обеспечения в корпоративных средах виртуальных рабочих столов (VDI). |
|
|
 |
|
 |
|
|
Разделы //
Новости по странам //
Сегодня у нас публикуются //
|
|