Злоумышленники распространяют вредоносное ПО под видом популярных Android-приложений

AlexZir · 03.06.2021, 17:56

Специалисты ИБ-компании Bitdefender предупредили о том, что злоумышленники распространяют вредоносное ПО под видом популярных Android-приложений от известных компаний. Поддельный плеер VLC, антивирус Касперского, а также поддельные приложения FedEx и DHL устанавливают на устройствах жертв банковские трояны Teabot или Flubot, впервые обнаруженные ранее в этом году.

Teabot способен перехватывать проверочные коды для авторизации в учетных записях Google, записывать нажатия клавиш на клавиатуры, отображать поддельные экраны поверх настоящих и в некоторых случаях захватывать полный контроль над устройством.

Троян Flubot несколько проще, но его функционала вполне достаточно для похищения банковских данных жертв, текстовых сообщений и других персональных данных. Вредонос также имеет свойства червя – способен распространяться автоматически через SMS-рассылку.

Обнаруженные исследователями поддельные приложения не представлены в Google Play Store и распространяются только через сторонние магазины.

«Распространение вредоносного ПО для Android-устройств – дело нелегкое, поскольку официальный магазин обычно предотвращает попадания таких приложений на устройства пользователей. Тем не менее, один из наибольших плюсов Android, возможность загрузки приложений из неофициальных источников, также является его минусом. С помощью различных трюков преступники могут вынудить пользователей установить приложения из неофициального магазина», – пояснили исследователи.

На момент написания заметки данная вредоносная кампания все еще продолжалась.

Источник: https://www.securitylab.ru/news/520807.php

IronArgument · 03.06.2021, 20:38

Цитата:

Сообщение от AlexZir

«Распространение вредоносного ПО для Android-устройств – дело нелегкое, поскольку официальный магазин обычно предотвращает попадания таких приложений на устройства пользователей.

https://www.kaspersky.ru/blog/google...malware/23629/

AlexZir · 03.06.2021, 20:56

Скажем так, это цитата не моих слов, а представителей команды Bitdefender, причем неполная. В оригинале пишут, что такие случаи не исключены

Цитата:

Spreading malware on Android devices is not easy, as the official store can usually (not always) prevent these types of apps from reaching users.

Как говорится, трудности перевода

chikulya · 18.06.2021, 11:10

ну вот это очередной раз доказывает, что нечего лазить где попало, качайте оффки и все норм будет

03.06.2021, 17:56	#1 (permalink)
AlexZir support Регистрация: 19.08.2007 Адрес: Зея Сообщений: 15,797 Записей в дневнике: 71 Сказал(а) спасибо: 166 Поблагодарили 203 раз(а) в 86 сообщениях Репутация: 75760	Злоумышленники распространяют вредоносное ПО под видом популярных Android-приложений Специалисты ИБ-компании Bitdefender предупредили о том, что злоумышленники распространяют вредоносное ПО под видом популярных Android-приложений от известных компаний. Поддельный плеер VLC, антивирус Касперского, а также поддельные приложения FedEx и DHL устанавливают на устройствах жертв банковские трояны Teabot или Flubot, впервые обнаруженные ранее в этом году. Teabot способен перехватывать проверочные коды для авторизации в учетных записях Google, записывать нажатия клавиш на клавиатуры, отображать поддельные экраны поверх настоящих и в некоторых случаях захватывать полный контроль над устройством. Троян Flubot несколько проще, но его функционала вполне достаточно для похищения банковских данных жертв, текстовых сообщений и других персональных данных. Вредонос также имеет свойства червя – способен распространяться автоматически через SMS-рассылку. Обнаруженные исследователями поддельные приложения не представлены в Google Play Store и распространяются только через сторонние магазины. «Распространение вредоносного ПО для Android-устройств – дело нелегкое, поскольку официальный магазин обычно предотвращает попадания таких приложений на устройства пользователей. Тем не менее, один из наибольших плюсов Android, возможность загрузки приложений из неофициальных источников, также является его минусом. С помощью различных трюков преступники могут вынудить пользователей установить приложения из неофициального магазина», – пояснили исследователи. На момент написания заметки данная вредоносная кампания все еще продолжалась. Источник: https://www.securitylab.ru/news/520807.php __________________ Убить всех человеков!

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

18.06.2021, 11:10	#4 (permalink)
chikulya Member Регистрация: 18.06.2021 Сообщений: 15 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: -341	ну вот это очередной раз доказывает, что нечего лазить где попало, качайте оффки и все норм будет

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070