От вируса, шифрующего личные данные пользователей Android, пострадали более 16 тысяч человек

Как сообщает «Лаборатория Касперского», её специалисты обнаружили опасную версию банковского зловреда Trojan-Banker.AndroidOS.Faketoken, способную зашифровывать пользовательские данные.

Этот троянец устанавливается в систему под видом игры или приложения, в частности, «Яндекс.Навигатора», для ОС Android и запрашивает административные права после запуска. При этом, если пользователь отказывается, окно с запросом появляется снова, не давая возможности запускать программы.

ЭТО ИНТЕРЕСНО

Google внедряет платформу расширений Chrome Manifest V3 — более старые расширения будут удалены в январе 2024 года

03.10.2022

Дубилет запускает Navkolo — альтернативу 1С и другому российскому ПО по автоматизации для малого и среднего бизнеса

02.10.2022

После получения привилегий, зловред запрашивает разрешение на доступ к SMS, файлам и контактам, на отправку SMS и совершение звонков и ставит себя в качестве утилиты для работы с SMS по умолчанию. После этого производится загрузка базы данных с удалённого сервера, из которой троянец выбирает фишинговые сообщения с целью кражи учётной информации Gmail и данных банковских карт.

Но и это ещё не конец. Получив данные, вирус блокирует экран инфицированного смартфона или планшета и шифрует данные пользователя, используя алгоритм AES. Под атаку попадают медиафайлы и документы.

Как сообщается, более 16 тысяч пользователей в 27 странах пострадали от него. Чаще всего он проявлялся на территории Украины, России, Германии и Таиланда.

Источник