Сотни тысяч пользователей атаковал ворующий деньги троян

Аналитики Fox-IT обнаружили в приложениях Google Play тщательно замаскированный банковский троян SharkBot.

Задача вируса — добраться до банковского софта

therecord.media

Аналитики Fox-IT обнаружили в приложениях Google Play тщательно замаскированный банковский троян SharkBot. Вредоносная программа пряталась в двух приложениях для Android — Mister Phone Cleaner и Kylhavy Mobile Security, имеющих более 600 тысяч загрузок. Согласно выводам специалистов, троян мог атаковать сотни тысяч пользователей.

На момент прохождения проверок Play Store софт не содержал вредоносного кода. Приложение получало обновление с вирусом уже после того, как пользователь установил его в систему.

По мнению экспертов, троян мог анализировать файлы cookie и извлекать из них информацию о паролях и логинах жертвы. Программа также обладала способностью самостоятельно отвечать на сообщения от имени пользователя, подписывая его на платные услуги и воруя деньги.

Специалисты заверили, что инфицированные приложения уже обезврежены, сообщает Lenta.ru со ссылкой на издание The Hacker News.

Источник

Предложить новость