Новый вирус на Android крадет данные банковских карт

Это уже знакомый по предыдущим атакам троян, только значительно модифицированный. Теперь он умеет определять и запоминать нажатия на клавиши устройства, то есть работает функция кейлоггера. Данное вредоносное программное обеспечение распространяется через сайты и попадает в систему, маскируясь под установку Flash-плеера.

Эксперты предупреждают, что после того как происходит активация вируса он тут же запрашивает доступ к настройкам для людей с ограниченными возможностями. После получения данных разрешений он получает полный доступ к интерфейсу приложений, а также могут делать скриншоты в тот момент, когда набираются символы на клавиатуре.

Кроме того, троян умеет открывать псевдоокна поверх настоящих. Например, в банковском приложении выводится окно, куда пользователь и вводит в свои данные. Таким образом, вирус уже атаковал приложения нескольких банков в Европе.Помимо этого троян умеет отправлять смс и даже совершать звонки. При этом удалить его очень трудно, он блокирует все попытки заблокировать его доступ. Он даже может полностью закрыть доступ к смартфону и требовать вознаграждение за разблокировку.

В общем, количество атак, совершенных новой модификацией не сильно масштабно. Треть из всего объема пришлось на территорию России, еще около трети на Германию. Дальше по убыванию шли Турция, Польша и Франция. Вирус не может работать на устройствах, которые имеют российский интерфейс. Обычно таким приемом пользуются злоумышленники из России, чтобы избежать проблем с законодательством.

Не так давно в начале лета сотни организаций уже сталкивались с масштабными атаками программы-вымогателя, который назвали Petya. Самыми первыми под удар попали крупные компании из России и Украины.