Банковский Android-троян использует специальные возможности для кражи данных

Виталий Стриж, 03 августа 2017 в 19:48. 45

Троян на платформе Android под названием Svpeng недавно получил обновление, о чём сообщает Лаборатория Касперского. Теперь он может действовать как кейлоггер и использовать специальные возможности (настройки для людей с проблемами со зрением, слухом и т.д.) для кражи информации.

Троян распространяется через предлагающие Adobe Flash сайты и опасен даже для полностью обновлённых версий Android. После установки выполняется проверка языка операционной системы. Если язык не русский, программа запрашивает доступ к специальным возможностям, получает права администратора и становится мессенджером по умолчанию.

Далее программа может отправлять и читать текстовые сообщения, звонить и просматривать список контактов. Она блокирует попытки отнять у неё права администратора и может получать доступ к интерфейсу приложений для кражи данных из них. При каждом нажатии на клавиатуру Svpeng делает снимок экрана и отправляет на командный сервер.

Ещё троян обнаруживает установленные банковские приложения и показывает фишинговую ссылку, чтобы пользователь ввёл логин и пароль. Естественно, после этого он может лишиться денег на своём счёте.

Количество атак Svpeng пока небольшое, хотя они зафиксированы в 23 странах. Россия пострадала от инфицирования трояном больше всего, но при обнаружении русского языка он сворачивает свою деятельность.

Источник

Публикации по теме
Google Chrome усилился в списке самых популярных браузеров 03 апреля 2020, 04:12 Google Chrome усилился в списке самых популярных браузеров

Веб-обозреватель набирает обороты и увеличивает разрыв относительно других приложений.Google Chrome усилился в списке самых популярных браузеров в мире, прочно заняв первое место. Проанализировали предпочтения юзеров специалисты организации Net Applications. Как оказалось, более 67% пользователей ПК...

Приложения Android «сливают» данные Facebook 03 апреля 2020, 02:12

При этом создатели приложений могли быть не в курсе кражи личной информации.Сотрудники компании Privacy International провели исследования, результаты которых показали, что приложения Android «сливают» данные соцсети Facebook. При этом существует вероятность, что даже создатели этих приложений могут не знать об...

Приложения Android «сливают» данные Facebook
У Amazon появился свой виртуальный мебельный шоурум 03 апреля 2020, 00:03 У Amazon появился свой виртуальный мебельный шоурум

Программа работает на всех устройствах и вскоре оставит дизайнеров интерьера без работы.Шоурум находится в состоянии совершенствования и создан по примеру программ, используемых дизайнерами для создания желаемого интерьера. Сейчас мебельный шоурум доступен в приложении Amazon, а также на мобильной...