Источник проблемы нашли специалисты компании ESET.
В официальном магазине Google Play был обнаружен банковский троян, который позволяет похищать денежные средства со счетов пользователей. Размещается он в образовательном отделе и называется DEFENSOR ID. Описание говорит о том, что задачей было повышение безопасности пользователя методикой сквозного шифрования, но на самом деле запрашивал несколько разрешений в системе, критически важных для получения доступа к данным пользователя.
Троян получал возможность читать текст из любого приложения, а также отправлять его злоумышленникам. Под отправку попадали смс-переписки, коды двухфакторной аутентификации. Главное – троян получил возможность попасть в онлайн-банк пользователя, взломать его соцсети и электронную почту.
«Вскрывающий» пользователей, будто скорлупу, троян, оказался, увы, не единственным. Помимо него, было обнаружено приложение Defensor Digital, которое использовало тот же сервер, что и первая программа. Приложения уже удалены из массового доступа Google Play.
Максим Гальперов
Также смотрите:
