Банковский Android-троян использует специальные возможности для кражи данных

Виталий Стриж, 03 августа 2017 в 19:48. 45

Троян на платформе Android под названием Svpeng недавно получил обновление, о чём сообщает Лаборатория Касперского. Теперь он может действовать как кейлоггер и использовать специальные возможности (настройки для людей с проблемами со зрением, слухом и т.д.) для кражи информации.

Троян распространяется через предлагающие Adobe Flash сайты и опасен даже для полностью обновлённых версий Android. После установки выполняется проверка языка операционной системы. Если язык не русский, программа запрашивает доступ к специальным возможностям, получает права администратора и становится мессенджером по умолчанию.

Далее программа может отправлять и читать текстовые сообщения, звонить и просматривать список контактов. Она блокирует попытки отнять у неё права администратора и может получать доступ к интерфейсу приложений для кражи данных из них. При каждом нажатии на клавиатуру Svpeng делает снимок экрана и отправляет на командный сервер.

Ещё троян обнаруживает установленные банковские приложения и показывает фишинговую ссылку, чтобы пользователь ввёл логин и пароль. Естественно, после этого он может лишиться денег на своём счёте.

Количество атак Svpeng пока небольшое, хотя они зафиксированы в 23 странах. Россия пострадала от инфицирования трояном больше всего, но при обнаружении русского языка он сворачивает свою деятельность.

Источник

Публикации по теме
Сбой системы: Программисты Google «сломали» поисковые фильтры YouTube 16 марта 2019, 18:33 Сбой системы: Программисты Google «сломали» поисковые фильтры YouTube

Миллионы пользователей лишились важных функций видеохостинга.В своё время YouTube произвёл настоящую революцию в Сети, ведь обычный сайт для загрузки видеороликов вскоре стал самой популярной видеоплощадкой, где люди начали зарабатывать уйму средств, продвигая свой индивидуальный контент. Однако,...

«Аура» от «Яндекса»: начато тестирование новой социальной сети 16 марта 2019, 14:32

Технологии искусственного интеллекта помогут быстро найти единомышленников. Российская поисковая система «Яндекс» планирует запустить новый социальный сервис под названием «Аура» внутри собственных приложений iOS и Android. Неназванный представитель компании подтвердил запуск...

«Аура» от «Яндекса»: начато тестирование новой социальной сети
Пользователи «Одноклассников» смогут создавать эмодзи с помощью своих фотографий 16 марта 2019, 00:22 Пользователи «Одноклассников» смогут создавать эмодзи с помощью своих фотографий

В этом им поможет искусственный интеллект, который внедрила компания Mirror AI.Социальная сеть «Одноклассники» поделилась информацией о новой функции. Теперь у пользователей появится возможность превратить свою фотографию в эмодзи. В этом им поможет искусственный интеллект, который внедрила...