Банковский Android-троян угрожает российским пользователям

Источник: oszone.net

Компания Dr.Web зафиксировала на платформе Android мобильный банковский троян, в котором используются поддельные формы для проведения платежей, куда вводится персональная финансовая информация. Впервые исследователи обнаружили троян Android.ZBot в феврале, и до сих пор он проявлял активность только в России, инфицировав около 52 тысяч устройств и обладая 20 командными серверами.

Специалисты Dr.Web сумели получить доступ к трём ботнетам, обнаружив в их составе от 140 до 2300 устройств. В данный момент активность проявляют 15 из 20 ботнетов. Инфицирование происходит благодаря приложению, которое маскируется под программу из магазина Google Play Store. После его установки оно запрашивает администраторские права; если пользователь отказывает, отображается форма ввода финансовых данных, в надежде, что кто-то её заполнит.

Если трояну дать требуемые полномочия, он прячется и загружается при каждом включении устройства, собирая персональные данные пользователей. Программа наблюдает за сценариями использования устройств и внедряет платёжные формы в другие приложения, имитируя их интерфейс с применением компонента WebView.

Эта возможность доступна не для любых приложений, а только для ограниченного списка, который обновляется при связи с командными серверами. Большей частью это используемые в России банковские мобильные приложения.

Интернет-магазин
Dr.Web 11 для Windows, Mac OS X, Linux
 
 
Арсенал комплексной защиты Dr.Web 11.0 обогатился рядом технологий, позволяющих усилить защиту от атак с использованием уязвимостей «нулевого дня» и других ухищрений, которые используют злоумышленники сегодня и будут применять в будущем.
Dr.Web 11 для Windows + Криптограф
 
 

Антивирус • Антишпион • Антируткит • Брандмауэр (Windows) • Криптограф • Бонус: бесплатная лицензия на Dr.Web Mobile Security Suite

Антивирус Dr.Web для Windows - Защита от вирусов, шпионского и рекламного ПО, хакерских атак и утечек информации. В состав этой лицензии входят все компоненты Антивирус Dr.Web и дополнительно Криптограф Atlansys Bastion Pro (только для Windows) — он зашифрует и надежно сохранит информацию, удалит ненужные данные без возможности восстановления. Разработчик криптографа — компания «Программные системы Атлансис».
Dr.Web Security Space 11
 
 

Антивирус • Антишпион • Антируткит • Веб-антивирус • Брандмауэр • Антиспам • Родительский контроль • Бонус: бесплатная лицензия на Dr.Web Mobile Security Suite

Dr.Web Security Space компании "Доктор Веб" - Этот продукт подойдет активным интернет-серфингистам. Он обеспечит всестороннюю защиту от вирусов, спама, интернет-угроз, оградит детей от посещения нежелательных страниц, убережет от хакерских атак..
Dr.Web Security Space 11 + Криптограф
 
 

Антивирус • Антишпион • Антируткит • Веб-антивирус • Брандмауэр • Антиспам • Родительский контроль • Криптограф • Бонус: бесплатная лицензия на Dr.Web Mobile Security Suite

В состав этой лицензии входят все компоненты Dr.Web Security Space и дополнительно Криптограф Atlansys Bastion Pro (только для Windows) — он зашифрует и надежно сохранит информацию, удалит ненужные данные без возможности восстановления.

Страница сайта http://test.interface.ru
Оригинал находится по адресу http://test.interface.ru/home.asp?artId=38102