Специалисты Департамента киберполиции Украины выявили новый банковский «троян», ворующий данные пользователей устройств под управлением операционной системы Android. Как сообщается на официальном сайте департамента, этот вирус «промышляет» на территории Украины, Беларуси и других стран СНГ.
«Стоит отметить, что этот вирус распространяется быстро и сейчас инфицированных устройств насчитывается более 500 тысяч. По словам специалистов, с каждым днем их количество увеличивается на 30-40 тысяч», – отмечают в киберполиции.
Вирус распространяется, маскируясь под популярные приложения, такие как «ВКонтакте», «Одноклассники», Pokemon Go, Telegram и другие. Внедренный в приложение код расшифровывает файл, добавленный злоумышленниками в ресурсы программы, и запускает его.
Далее запущенный файл выкачивает с управляющего сервера основную часть зловредного кода, который в свою очередь содержит ссылки на скачивание еще нескольких зловредных файлов.
В результате преступники получают все необходимое для кражи денег жертвы. В частности, они могут получить доступ к базам данным браузеров, которые содержат информацию о сохраненных логинах и паролях, историю посещений, файлы cookie и даже сохраненные данные банковских карт.
