Мобильный банкер BankBot снова смог пробраться в Google Play

Мобильный банковский троян BankBot начал маскироваться под игры в Google Play. На первом этапе кампании в Google Play появились приложения-фонарики Tornado FlashLight, Lamp For DarkNess и Sea FlashLight с губительными функциями. Вслед за ними последовали зараженные карточные игры и приложения для очистки от «мусора» памяти устройства.

На протяжении всего 2017 года профессионалы обнаруживали в Google Play вредные приложения, замаскированные под легитимные.

После того, как зараженный софт окажется на устройстве и будет запущен, скрытый в нем код сверяет установленные на устройстве программы с закодированным списком из 160 банковских мобильных приложений. Загрузка трояна шла не сразу, а только через два дня после активации функций от имени администратора устройства. Ежели жертва аферы пользуется одним из них, BankBot запрашивает на него права администратора. Об этом информирует pr-служба антивирусной компании ESET ссылаясь на собственных экспертов, а еще профессионалов Avast и SfyLabs. «Его установочный пакет замаскирован под обновление Google Play», — говорится в документе.

Однако, ежели трояну все-таки удалось заразить устройство, оно проникает в банковские мобильные приложения и подгружает к нему поддельную форму ввода логина и пароля, в итоге когда пользователь вводит свои банковские данные, они попадают злоумышленникам, и они могут из использовать для кражи денег. Отмечается, что ее установка неосуществима, ежели на телефоне не разрешен сетап приложений из неизвестных источников. «Введенные данные будут отправлены злоумышленникам и использованы для несанкционированного доступа к банковскому счету жертвы», — поведали в компании о системе работы трояна. По другому программа выдаст ошибку, тем самым защищая владельца девайса от финансовых потерь.