Неофициальный каталог приложений для андроид распространял банковский троян
Так, нажимая кнопку «Скачать», пользователь автоматом заражал свое устройство вирусом. Вирус загружался автоматом при установке любого приложения из магазина CepKutusu.
Троян, попавший на устройство жертвы, способен перехватывать и посылать СМС, отображать на экране поддельные процессы, а еще закачивать и устанавливать иные приложения.
— Похоже, мы имели дело с тестовой атакой.
К счастью, создатели вируса не доработали свое детище, которое не маскировалось под скачиваемую программу. Пользователь просто распознаёт мошенничество — например, когда скачивает игру, а получает вместо неё Flash Player.
Профессионалы компании-разработчика антивирусных программ ESET обнаружили турецкий неофициальный магазин Android-приложений CepKutusu.com, который распространял банковский троян Android/Spy.Banker.IE вместо легитимных программ. При этом на протяжении 7-ми дней после загрузки вирус оставался неактивным, а пользователь при попытке скачать остальные приложения получал «чистые» ссылки.
По мнению вирусного аналитика ESET Лукаса Стефанко, это была пробная атака. — Могу представить не менее страшную схему, в которой злоумышленники, контролирующие магазин приложений, добавляют вредные функции во все программы, предлагая их троянизированные версии. За этот период времени он уже успел заразить банковским трояном Spy.Banker несколько сотен устройств. «Это снизило бы риск обнаружения и значительно увеличило число жертв».
Конференция Год в Инфраструктуре 2018 Bentley Systems состоится в Лондоне 15-18 октября
Microsoft взялась за выпуск VR-очков HoloLens 3-го поколения
«Газпром» научился контролировать свои объекты из космоса
Вместо нокиа 10 появится нокиа 8 Sirocco с револьверной камерой
Расписание украинцев в квалификации Australian Open на 12 января
