Логин:
Пароль:
Зарегистрироваться или войти через
Войти как пользователь
Вы можете войти на сайт, если вы зарегистрированы на одном из этих сервисов:

 «Лаборатория Касперского» нашла банковского троянца, который крадет деньги россиян в обход защиты Android
7 Сентября 2016

«Лаборатория Касперского» нашла банковского троянца, который крадет деньги россиян в обход защиты Android


     

«Лаборатория Касперского» обнаружила мобильного банковского троянца Trojan-Banker.AndroidOS.Gugi.c, который умеет обходить встроенную защиту от фишинга и программ-вымогателей в ОС Android 6. Речь идет о таких обязательных механизмах обеспечения безопасности, как запрос приложением разрешения на отображение своего окна поверх других, а также на совершение звонков или отправление SMS. Зловред вынуждает пользователя предоставить ему все необходимые права, в противном же случае полностью блокирует устройство. Основную угрозу троянец Gugiпредставляет для пользователей в России – 93% атак были зафиксированы именно в этой стране.

Цель Gugi – получить конфиденциальную финансовую информацию пользователей, например, учетные данные для систем мобильного банкинга или данные банковских карт. Для этого троянец перекрывает окно банковского приложения своей фишинговой версией, и все данные, которые пользователь вводит на этой поддельной странице, отправляются прямиком к злоумышленникам. С этой же целью Gugi перекрывает и окно официального магазина приложений GooglePlay.

Чаще всего троянец попадает на устройство через SMS-спам с вредоносными ссылками. Сразу же после загрузки зловред просит пользователя предоставить ему разрешение на отображение своего окна поверх других. После этого вредоносная программа требует права на совершение все более опасных действий. При этом Gugi не оставляет пользователю никакого выбора – жертва троянца может только согласиться на все условия, нажимая единственную доступную кнопку «Разрешить».

Зловред Trojan-Banker.AndroidOS.Gugi.c является новой модификаций семейства банковских троянцев Gugi, известного с декабря 2015 года. Версия, умеющая обходить встроенную защиту Android, была впервые обнаружена в июне 2016 года. С тех пор число жертв троянца увеличилось почти в 20 раз и продолжает интенсивно расти. Все модификации семействаTrojan-Banker.AndroidOS.Gugi детектируются продуктами «Лаборатории Касперского».

Голосование:
(Голосов: 2, Рейтинг: 3.44)
Поделиться:
Комментарии

Оставлять комментарии могут только авторизованные пользователи.
Перейти на страницу авторизации