Go Back   Carder.life > [ru] Forum for Russians > Новости мирового кардинга



 
 
Thread Tools Display Modes
Prev Previous Post   Next Post Next
  #1  
Old 01-24-2025, 09:52 AM

Artifact Artifact is offline
Administrator
Join Date: Jan 2024
Posts: 0
Default


Приложения от мошенников скачали с Google Play уже более 200 тысяч раз

Данные пользователей смартфонов на платформе Android могут быть подвержены угрозе взлома. Эксперты компании ThreatFabric обнаружили вирус, в силах которого обходить защиту при считывании QR-кодов.
Приложение Free QR Сode Scanner от издателя QrBarBode LDC не содержит в коде вируса, поэтому проходит все необходимые проверки при публикации в официальном магазине Google. Более того, сам сканер QR-кодов также работает нормально.
Однако при работе приложение также сканирует и данные используемого устройства, то есть модель, регион, страну и версию Android, тем самым определяя, нужно ли загружать вирус на телефон. Затем сам вирус скачивается под видом обновления.
Для разных регионов приложение загружает разные вирусы. Так для пользователей из России в их телефоны был загружен банковский троян Anatsa. С его помощью мошенники могут получить доступ к информации из приложений «Сбера», «Тинькофф», ВТБ, Почта-банка и других кредитных организаций.
«Anatsa получает полный контроль над устройством и может самостоятельно выполнять действия от имени пользователя», — отметили специалисты.
По их словам, вирус может подменять экраны банковских приложений, отправлять снимки экрана, а также фиксировать набор текста на клавиатуре.
 

Tags
NULL


Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is On

Forum Jump




All times are GMT. The time now is 10:30 PM.