![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
kamval
По информации киберполиции вирус распространяется маскируясь под различные популярные приложения
Отмечается, что вирус распространяется на территории Украинского государства, а еще стран СНГ. Об этом информирует pr-служба департамента киберполиции Украины.
Как сообщается, на сей день вредоносное ПО уже заразило не менее 500 000 устройств.
По утверждению профессионалов, троян отличается от большинства мобильных банковских вирусов тем, что использует root-привилегии.
Вирус распространяется, маскируясь под известные приложения, такие как Vkontakte.ru, Одноклассники, Pokemon Go, Telegram и другие. Конечно же, идет речь о приложениях из неофициальных источников (т.е. это не официальные интернет-ресурсы сервисов и не сервис Google Play). По утверждению профессионалов, с каждым днем их количество возрастает приблизительно на 30-40 тыс. Вредный код внедрен злоумышленниками в ресурсы легитимного приложения, после установки файл вируса расшфировывается и запускается на осуществление.
Запущенный файл скачивает с управляющего сервера основную часть вредоносного кода, который содержит ссылки на скачивание еще нескольких файлов, — сказали в киберполиции.
В итоге на зараженное устройство загружаются несколько программ вредителя, а злоумышленники получают все нужное для кражи денег. Так, он устанавливает один из загруженных модулей в системную папку, что затрудняет процесс его деинсталляции, а при помощи прав суперпользователя операторы зловреда могут похитить базы данных браузера андроид либо браузера Google Chrome, если он установлен. Это фактически дает им полный контроль над приспособлением, с которого они могут скопировать базы данных барузеров, в которых содержатся логины и пароли учетных записей сервисов и данные банковских карт.
Отмечается, что буквально недавно общими усилиями служащих Департамента киберполиции и коллег из других государств было проведено специализированную операцию по ликвидации транснациональной киберсети «Avalanche», специализацией которой было в том числе распространение банковского вредоносного обеспечения.
http://e-gorlovka.com.ua/id/2017/kiberpoliciya-viyavila-virus-voruyuschiy-bankovskie-dannie-396884.html
