XRUST.ru » Технологии » FakeBank может украсть конфиденциальную информацию с устройства
Технологии

FakeBank может украсть конфиденциальную информацию с устройства

11 января 2018, 22:25 36 981 0 2
FakeBank может украсть конфиденциальную информацию с устройства

Исследователи безопасности обнаружили мобильное вредоносное ПО, которое может перехватывать SMS-сообщения пользователей. По словам исследователей Trend Micro, вредоносное ПО, получившее название «FakeBank», было обнаружено в нескольких программных приложениях для управления SMS / MMS и в первую очередь предназначено для жертв в России и других русскоязычных странах.

"Вредоносная программа перехватывает SMS в схеме, чтобы украсть средства у инфицированных пользователей через их мобильные банковские системы", - говорится в сообщении Trend Micro.

Исследователи отметили, что вредоносные программы нацелены на клиентов многих российских финансовых институтов, таких как Сбербанк, Лето Банк и Банк ВТБ24. Они также были замечены в Китае, Украине, Румынии, Германии и ряде других стран.

После установки на зараженный телефон вредоносная программа заменяет стандартную программу управления SMS на устройстве и скрывает значок. Это позволяет вредоносному программному обеспечению отслеживать и анализировать каждое полученное SMS и даже удалять сообщения.

«Это означает, что любая проверка или запрос от банка к пользователю могут быть перехвачены и удалены. Программа может даже позвонить по назначенному номеру телефона, отправить указанное SMS и украсть журналы вызовов и списки контактов», - сказали исследователи. «Самое главное, что весь этот доступ к SMS-сообщениям устройства дает вредоносному ПО возможность беспрепятственно похитить деньги с банковского счета пользователей».

По словам исследователей, большинство доменов C&C FakeBank имеют IP-адреса, расположенные в Польше и России. Они также отметили, что большинство из этих адресов зарегистрировано компанией Wuxi Yilian, которая ранее была связана с другими мошенническими доменами. Xrust: FakeBank может украсть конфиденциальную информацию с устройства

xrust

Поделится
2 0

Комментарии


Как не свернуть шею и мозг на «75 Hard»: Секта железной дисциплины или зона риска?
Пока TikTok взрывается от видео с кубиками пресса за 75 дней, врачи хватаются за голову, пишет xrust. Популярный челлендж «75 Hard» обещает сделать из тебя сверхчеловека, но на деле может оставить с дергающимся глазом и убитыми коленями. Разбираемся, стоит ли игра свеч или пора переходить на «мягкий» биохакинг. Железная клетка дисциплины «75 Hard» — это не просто диета. Это программа «ментальной стойкости», созданная Энди Фризеллой. Правила жесткие, как подошва старых кроссовок: Две тренировки по 45 минут в день (одна обязательно на улице, даже если там зомби-апокалипсис или ледяной ливень). Строгая диета (никаких читмилов и алкоголя — даже одна конфета обнуляет всё). 4 литра воды в день (готовься жить в туалете). 10 страниц книги (саморазвитие, никакой художки). Селфи каждый день. Ошибка ценой в 75 дней: Сорвался хоть в одном пункте? Начинай с первого дня. Без пощады. Почему эксперты в панике? Недавний разбор на CNN и мнения спортивных психологов подтверждают: для неподготовленного
6 027 5