Осторожно! Новый троян атакует банковские счета

Появился новый банковский троян, атакующий устройства Аndroid, который скрывается в приложениях, найденных в магазине Google Play, и уже был загружен по меньшей мере 50 000 пользователями

Вредоносная программа была отслежена несколько недель назад ИТ-специалистами, работающими в компании ThreatFabric. Они назвали его Xenomorph и утверждают, что его жертвами стали клиенты более 50 европейских банков. Вредоносная программа похищает имена пользователей и пароли со смартфонов и планшетов, предоставляя им доступ к банковским счетам.

Одним из выявленных приложений, содержащих вредоносное ПО, была программа, используемая для оптимизации производительности устройства. Приложение, казалось, выполняло свою работу, но оно также содержало вредоносный код, который вступал в действие, когда пользователь пытался войти на банковский счет. Затем пользователь видит разработанный хакерами оверлей, который выдает себя за настоящий интерфейс, отображаемый банковским сервером. Конфиденциальная информация, введенная пользователем, попадает не на сервер банка, а на специальный сервер, созданный хакерами и собирающий такие данные.

Как будто этого недостаточно, вредоносная программа также подготавливает оверлеи, которые крадут конфиденциальные данные, предоставляя доступ к почте и криптовалютным кошелькам. Вредоносная программа также может перехватывать SMS-уведомления и приложения, что позволяет ей проводить атаки на системы безопасности, основанные на многофакторной аутентификации.

Компания ThreatFabric связала угрозу Xenomorph с другим троянцем для андроидов под названием Alien.

Эти две формы вредоносного ПО используют идентичные методы для атаки на устройства. Исследователи отмечают, что вредоносная программа все еще находится на ранней стадии разработки, поскольку многие команды в коде еще не активны.

Представитель ThreatFabric уже сообщил об обнаруженной угрозе компании Google, которая немедленно удалила все опасные приложения из Play Store.