Новый троян на Android ворует банковские пароли
Как сообщает ESET, BankBot собирает логины и пароли от мобильных приложений банков. Впервые вирус появился в начале 2017 года. Теперь злоумышленники доработали троян, добавив в него сложный механизм заражения, который использует службу специальных возможностей Android Accessibility Service.
В сентябре новая версия BankBot появилась Google Play под видом игры Jewels Star Classic. Приложение было удалено, но его успели установить примерно 5 тыс. пользователей.
Через 20 минут после первого запуска приложения Jewels Star Classic на экране устройства появляется сообщение с предложением активировать службу Google Service в меню специальных возможностей Android.
Активировав службу, пользователь предоставляет трояну полную свободу действий, а именно:
- вирус разрешает устанавливать приложения из неизвестных источников;
- устанавливает компонент мобильного банкера BankBot и запускает его;
- активирует права администратора для BankBot;
- устанавливает BankBot в качестве приложения для обмена SMS по умолчанию;
- получает разрешение для показа своего экрана поверх других приложений.
После этого троян ворует данные банковских карт, для этого он использует Google Play. Когда пользователь запускает Google Play, BankBot перекрывает экран легитимного приложения фейковой формой ввода банковских данных и требует подтвердить правильность сохраненной информации. Данные троян отправляет злоумышленникам. Также BankBot может перехватить все SMS, проходящие через зараженное устройство.
Специалисты ESET рекомендует тщательно проверять приложения до скачивания, обращать внимание на запросы разрешений и использовать надежный продукт для защиты мобильных устройств.
