Новый троян на Android-смартфонах — угроза криптовалютам пользователей

Эксперты вычислили новый троян для Android-смартфонов, мишенью которого являются топовые криптоприложения. На данный момент в числе пострадавших оказались пользователи Coinbase, BitPay и Bitcoin Wallet, а также клиентская база банковских приложений JPMorgan, Wells Fargo и Bank of America. Согласно исследованию фирмы Group-IB, это первый случай обнаружения трояна под странным названием Gustuff. Как известно, вредоносная программа распространяется посредством SMS-рассылки со ссылкой для скачивания.

Создатель трояна запрограммировал его так, чтобы тот автоматически заменял все платёжные данные в реальных приложениях. Таким образом, денежные средства по невнимательности пользователей отправляются на кошельки злоумышленника. Кроме того, вирус умеет имитировать настоящие приложения и тем самым воровать чувствительные данные пользователей. Чтобы никто не заподозрил подвох, он выдаёт push-уведомления на экране с оригинальным логотипом других программ. Поэтому никто из владельцев смартфонов не догадывается, что на самом деле запускает подделку.

Group IB отследили 27 фейковых крипто- и банковских приложений. Основной массой пользуются в США, 16 приложениями в Польше, 10 в Австралии, а также 9 — в Германии и Индии. Вредоносное ПО поражает продукты платёжных систем и популярных мессенджеров, включая PayPal, Revolut, Western Union, eBay, Walmart, Skype и WhatsApp.

Для работы Gustaff задействует встроенную функциональность Андроида, предназначенную для людей с ограниченными возможностями. Как отмечают в Group IB, это достаточно хитрый ход, который не встречался раньше.

Как минимум это позволит трояну обходить изменения в политике безопасности Google, которые вносятся в новые версии ОС Android. Более того, Gustuff умеет отключать Google Protect. И судя по заявлению создателя трояна, это срабатывает в 70 процентах случаев.

По данным источников, вирус был разработан российским киберпреступником под ником Bestoffer, однако при этом нацелен на клиентов международных компаний в других странах.

На ту же тему
Свежие записи
Илон Маск объявил о новом рекорде Tesla Model S
0 / 5 (0 голосов)
Россия первой в мире ввела налог на виноград
0 / 5 (0 голосов)
В онлайн-оплате картами найдена уязвимость
0 / 5 (0 голосов)
Криптовалюта Павла Дурова: в сотни тысяч раз быстрее Bitcoin
0 / 5 (0 голосов)
Ученые расшифровали странные сигналы из космоса
0 / 5 (0 голосов)
Наверх