На Google Play найдены новые вредные приложения
Профессионалы вирусной лаборатории ESET обнаружили на Google Play новые опасные приложения, которые специализируются на краже данных аккаунтов PayPal и Paxful, проинформировала компания.
Информацию об рискованных приложениях лаборатория ESET отправила в Google Play. Программы специализируются на краже данных аккаунтов PayPal и Paxful и действуют с помощью социальной инженерии. Программу скачали порядка 100 000 пользователей. Скачавшему приложение пользователю предлагали получать деньги за просмотр видео или раскручивать собственный канал.
«Заработанные» деньги должны были отправиться на PayPal, для чего пользователей просили войти в электронный кошелёк. Накопленные средства можно перевести на PayPal, но после ввода логина и пароля приложение выдавало сообщение об ошибке и данные аккаунтов отправлялись на удаленный сервер разработчиков. Тем временем все данные передавались на удаленный сервер разработчиков вируса. Чтобы увеличить трафик канала на YouTube, пользователю необходимо ввести в форму все данные банковской карты.
Приложение PaxVendor использовало биткоин-обменник Paxful. Программа собирала логины и пароли от этого сервиса с помощью фальшивого экрана авторизации и не имела остальных функций. Затем данные о приложениях удалили.
