«Доктор Веб»: опасный Android-банкер получает контроль над мобильными устройствами
![](https://img.golos.io/proxy/https://s5.postimg.org/k8h963r5z/spider_only.png)
Вирусные аналитики компании «Доктор Веб» исследовали многофункционального банковского троянца Android.BankBot.211.origin, который вынуждает пользователей предоставить ему доступ к специальным возможностям (Accessibility Service). С их помощью вредоносная программа управляет мобильными устройствами и крадет конфиденциальную информацию клиентов кредитно-финансовых организаций. В самом начале наблюдения троянец атаковал только жителей Турции, однако вскоре список его целей расширился, и теперь он угрожает пользователям десятков стран.
Android.BankBot.211.origin распространяется под видом безобидных приложений, например, проигрывателя Adobe Flash Player. После того как пользователь устанавливает и запускает троянца, банкер пытается получить доступ к специальным возможностям (Accessibility Service). Для этого Android.BankBot.211.origin показывает окно с запросом, которое при каждом его закрытии появляется вновь и не дает работать с устройством.
![]() | ![]() |
---|
После успешного заражения троянец подключается к управляющему серверу, регистрирует на нем мобильное устройство и ожидает дальнейших команд. Android.BankBot.211.origin способен выполнять следующие действия:
- отправлять СМС с заданным текстом на указанный в команде номер;
- передавать на сервер сведения об СМС, которые хранятся в памяти устройства;
- загружать на сервер информацию об установленных приложениях, список контактов и сведения о телефонных вызовах;
- открывать заданную в команде ссылку;
- изменять адрес командного центра.
Кроме того, вредоносная программа отслеживает все входящие СМС и также передает их киберпреступникам.
Если вам интересно, какие команды, кроме стандартных могут выполнять злоумышленики, за какие приложения может выдавать себя вирус, а также ознакомиться с примерами мошеннических окон и узнать как удалить троян с вашего устройства при заражении, вы можете в полной статье о вирусе Android.BankBot.211.origin на нашем официальном сайте.
Очевидно, что пора перестать думать, что для мобильных устройств почти нет вирусов, действия которых несут опасные последствия!
Напоминаем также о нашем новом проекте «Антивирусная правДА!»
![](https://imgp.golos.io/0x0/https://s5.postimg.org/7n6au79vr/12-04-2017_10-29-47.jpg)
Проект «Антивирусная правДА!»
На страницах проекта вы найдете советы и краткую информацию о самых актуальных вопросах информационной безопасности.
Проект «Антивирусная правДА!» будет содержать ряд рубрик, на данный момент опубликованы статьи следующих рубрик:
Рубрики | Темы постов: |
---|---|
[«Антивирусная правДА!»] Правила гигиены | Включите это немедленно! |
![]() | Рыба гниет с головы, а смартфон с корня |
Держите антивирусную аптечку под рукой | |
[«Антивирусная правДА!»] Наследники О. Бендера | В ожидании чуда |
![]() | Хьюстон, у вас проблемы! |
Защитники-шарлатаны | |
[«Антивирусная правДА!»] Незваные гости | И на старуху бывает проруха |
![]() | А мы поиграем в паровозик! |
[«Антивирусная правДА!»] На удочке | Фишинг на админов |
![]() | Фишеры против «фишеров» |
Если вам интересно - подписывайтесь!
![](https://img.golos.io/proxy/https://s5.postimg.org/8o6jjbqvb/12-04-2017_10-15-40.jpg)