Android-троян обходит двухфакторную аутентификацию

Всем пользователям Android следует обратить повышенное внимание на обеспечение безопасности своего устройства! Эксперты ESET сообщают: набирает обороты мобильный троян Android/Spy.Agent.SI, научившийся обходить двухфакторную аутентификацию. Он крадёт банковские данные пользователей и постоянно улучшается.

Маскировка под Flash Player

Прикидываясь приложением Flash Player, он отправляет запрос пользователю с целью получить доступ к расширенным правам администратора, после чего его становится в разы сложнее удалить. С периодичностью 25 секунд он шлёт на удалённый сервер данные об устройстве, такие как название модели, язык, IMEI и прочее, и ищет в системе банковские приложения.

Android/Spy.Agent.SI

Отыскав их, Android/Spy.Agent.SI при попытке запуска приложения открывает фальшивый экран, блокирующий работу устройства до тех пор, пока неосторожный пользователь не введёт свои логин и пароль. Эти данные отправляются на тот же сервер, куда ранее шла информация об устройстве. В результате мошенники, заполучив учётные данные, могут спокойно красть деньги, а троян тем временем перехватывает и стирает SMS-сообщения, приходящие пользователю от банка, так что владелец может даже не подозревать о вредоносной программе, пока не станет слишком поздно.

Android/Spy.Agent.SI постоянно улучшается и совершенствуется, его всё сложнее обнаружить и обезвредить вовремя. Первые версии данного трояна с лёгкостью вычислялись, но последние скрываются слишком умело.

В опасности на данный момент находятся пользователи двадцати крупнейших банков Австралии, Турции и Новой Зеландии, использующие мобильные приложения. Не стоит забывать, что вредоносная программа быстро развивается и может в любой момент переключиться и на другие банки в других странах.

Способ борьбы с троянцем

Используйте ESET NOD32 Mobile Security, чтобы обезопасить себя и свои средства: данный антивирус вовремя определит троян под его истинным именем и даст вам возможность избавиться от него, пока не стало слишком поздно.

НОВОСТИ ПО ТЕМЕ

Добавить комментарий

Войти с помощью:  
Имя
E-mail

 

Комментарии к записи Android-троян обходит двухфакторную аутентификацию