Около 400 бесплатных приложений для смартфонов на базе Android оказались заражены новым вредоносным трояном BankBot. Об этом сообщает агентство «Прайм» со ссылкой на разработчиков антивируса Dr. Web.
Как сообщают разработчики, BankBot крадет данные переписки из мессенджеров, а также информацию о банковских картах пользователя. Вирус загружается на устройство под видом бесплатного приложения, но после загрузки удаляет ярлык программы и продолжает работу в фоновом режиме.
Вирус BankBot управляет зараженными смартфонами и похищает конфиденциальную информацию. Он способен украсть данные банковских карт пользователей и установленных платежных приложений. Также троян может контролировать переписку с гаджета в приложениях WhatsApp, Viber, Messenger, Spanchat, Instagram и др.
Вирус подменяет интерфейс других приложений. При попытке в них зайти, BankBot выводит поддельное окно с требованием предоставить ему доступ к специальным возможностям.
В этом режиме, предназначенном для пользователей с ограниченными возможностями, программы могут самостоятельно нажимать на виртуальные кнопки в диалоговых окнах и системных меню. Так конфиденциальные данные попадают к злоумышленникам.
Чтобы не стать жертвой трояна, рекомендуется не устанавливать подозрительные приложения и периодически проверять гаджет антивирусными программами.
В этом месяце компания ESET выявила рекламный вирус, заразивший свыше 500 тысяч компьютеров в России и на Украине. Dr. Web также выявил вредоносный код на портале госуслуг РФ, впрочем, вскоре Минкомсвязи отчиталось об устранении уязвимости.
В июле 2017 года Google представил набор сервисов Google Play Protect, предназначенный для защиты Android-устройств от вредоносных программ. Компания начала дистанционно внедрять эту функцию на Android-устройствах, где работают мобильные сервисы Google версии 11 и выше.
Создатели обещают, что технология будет обеспечивать сохранность пользовательских данных, автоматически и беспрерывно проверяя устройство и установленные на нем приложения.
