Group-IB повідомили про трояни, що маскуються під мобільні додатки банків
Київ • УНН
КИЇВ. 29 листопада. УНН. Group-IB, міжнародна компанія по запобіганню і розслідування кіберзлочинів з використанням високих технологій, зафіксірувала нову хвилю масового поширення троянів, що маскуються під мобільні додатки банків, передає УНН з посиланням на заяву компанії.
"Фахівці ... оперативно блокують ресурси, з яких йде поширення фальшивих банківських додатків і відзначають, що їх обсяг постійно зростає," - йдеться в повідомленні.
Відзначають, що трояни, призначені для мобільних пристроїв під управлінням ОС Android, поширюються не через офіційний магазин Google Play, а через рекламні оголошення в пошукових системах.
ЧИТАЙТЕ ТАКОЖ: Android атакував вірус, який блокує гаджет і вимагає викуп
"Чому саме користувачі ОС Android стали основною мішенню, пояснюється просто: майже 85% смартфонів у світі працює на платформі Android; на відміну від iOS - це відкрита екосистема з невисоким рівнем цензури, не дивно, що більшість вірусів пишуться саме під неї," - йдеться в повідомленні.
Користувачі, які бажають встановити на свій смартфон мобільний додаток банку, набирали в пошуковику характерний запит формату "завантажити додаток банку ХХХ".
ЧИТАЙТЕ ТАКОЖ: Європол вважає віруси типу Petya однією з головних кіберзагроз у 2017 році
Після чого на перших сторінках пошукових систем їм видавалися рекламні повідомлення, що супроводжувалися стандартним текстовим супроводом: "Встановіть додаток ХХX банку прямо зараз, сплачуйте послуги, робіть переклади і відкривайте вклади!".
При натисканні на посилання, запускалася переадресація на сторонні ресурси, де і пропонувалося завантажити мобільний додаток, під яким ховався банківський троян.
"Більшість користувачів не зупинило навіть те, що для установки такого роду програм їм необхідно дозволити інсталяцію програм з недовірених джерел в настройках безпеки своїх пристроїв. Як правило, про небезпеку такого підходу операційна система попереджає відразу ж після отримання згоди користувача," - йдеться в повідомленні.
ЧИТАЙТЕ ТАКОЖ: У США заарештували програміста, який зупинив вірус WannaCry
Пояснили, що крадіжка грошей у жертви відбувається наступним чином: після отримання відповідних дозволів, в тому числі, на читання та відправку СМС-повідомлень, встановлений фейковий додаток запитує логін/пароль від особистого кабінету і реквізити платіжної картки.
Таким чином, ні про що не підозрюючи жертва дає зловмисникам доступ до своїх конфіденційних даних, які можуть бути використані для будь-яких банківських операцій в особистому кабінеті, включаючи грошові перекази.
При цьому справжній "господар" особистого кабінету перебуває в невіданні: СМС-повідомлення про доступ до його рахунку, транзакцій і будь-яких інших операцій перехоплюються Android-трояном.
Нагадаємо, новий незвичайний вірус-вимагач був виявлений групою дослідників MalwareHunterTeam.
Пасажиропотік на українському кордоні залишається стабільним: у робочі дні він складає 80 тисяч осіб - Демченко
ДПСУ: різкого збільшення спроб незаконно перетнути кордон - немає
Демченко: російські ДРГ не мають чіткого графіка атак, але найбільш активні вони на Сумщині
Наразі поляки блокують лише пункт пропуску "Гребенне – Рава-Руська" - Демченко
Якщо до військової частини привезли неякісні продукти харчування, начпрод має скласти акт, і постачальник отримає штраф - ДОТ
Створення бібліотеки еталонних зразків готової тютюнової продукції посилить експертні можливості у боротьбі із нелегальним обігом відповідних товарів - Олександр Рувін
Під виглядом боротьби з лудоманією серед військових Гетманцев хоче взяти під контроль ліцензування лотерей – Кучухідзе
У підприємців вривається терпець через дії Гетманцева – учасник акції "Щіпай мене – не чіпай бізнес"
Після розблокування кількох пунктів пропуску спостерігається нормальний рух вантажівок в обох напрямках, в черзі 250 вантажівок - Демченко
САП проситиме для Сольського арешт з можливістю внесення застави
Group-IB повідомили про трояни, що маскуються під мобільні додатки банків
Мінкульт вніс у чорний список актора серіалу "Свати" Добронравова
Суд заочно засудив екс-керівника ДАІ Полтавщини, який втік до Криму
У Вікіпедії вже написали 750 тисяч статей українською мовою
У Харкові в аптеці вибухнула граната
Ціни на пальне продовжують рости – моніторинг
Ожеледиця в Україні: кільком дорожникам оголосили попередження за погану роботу
Випуск новин станом на 14 годину 29 листопада
Суд почав обирати запобіжний захід сину нардепа Попова
Мінсоцполітики назвало точну кількість переселенців з Донбасу і Криму
Популярні
Представниці України Alyona Alyona та Jerry Heil вирушили до Швеції на "Євробачення-2024"
Димова завіса: хто і навіщо гальмує прийняття важливих змін до законодавства по детінізації ринку тютюну
Ще плюс 950 окупантів і 7 танків: Генштаб оновив дані про втрати ворога
На фронті відбулося 114 бойових зіткнень – Генштаб
ЗСУ завдали 13 авіаударів по врагу – Генштаб
Публікації
Димова завіса: хто і навіщо гальмує прийняття важливих змін до законодавства по детінізації ринку тютюну
"Клуб білого бізнесу" Гетманцева створить в Україні концтабір для підприємців – експерти
Відновлення за рахунок ЗСУ
Відхрестились від ТЕС: як Найєм та Кубраков "захищали" енергетику меморандумами
"Викиньте звідси цих мафіозних українців!": у В'єтнамі розгорівся скандал довкола українських дітей-сиріт та їхньої опікунки Ексклюзив
Group-IB повідомили про трояни, що маскуються під мобільні додатки банків
Group-IB, міжнародна компанія по запобіганню і розслідування кіберзлочинів з використанням високих технологій, зафіксірувала нову хвилю масового поширення троянів, що маскуються під мобільні додатки банків, передає УНН з посиланням на заяву компанії.
Мінкульт вніс у чорний список актора серіалу "Свати" Добронравова
Міністерство культури України внесло у чорний список російського актора Федора Добронравова, відомого роллю в серіалі "Свати", передає УНН з посиланням на інформацію Мінкульта.
Суд заочно засудив екс-керівника ДАІ Полтавщини, який втік до Криму
Жовтневий районний суд Полтави заочно засудив колишнього начальника управління Державної автомобільної інспекції УМВС у Полтавській області Петра Блажівського, обвинуваченого у систематичному хабарництві, до 7 років позбавлення волі, передає УНН з посиланням на вирок суду.
У Вікіпедії вже написали 750 тисяч статей українською мовою
У Вікіпедії було написано 750-тисячну статтю українською мовою, передає УНН з посиланням на Вікімедіа Україна.
У Харкові в аптеці вибухнула граната
Харківські поліцейські встановлюють обставини вибуху в одній із аптек міста, передає УНН з посиланням на повідомлення поліції Харківщини на сторінці у Facebook.
Ціни на пальне продовжують рости – моніторинг
За даними моніторингу цін на пальне на українських АЗК, станом на 29 листопада, середня вартість бензину марки А-95 на WOG, ОККО, Shell, Parallel та Socar становить 29,79 грн за літр. Про це повідомляє УНН з посиланням на дані моніторингу компанії WOG.
Ожеледиця в Україні: кільком дорожникам оголосили попередження за погану роботу
Кільком співробітникам автомобільних служб в Україні оголосили попередження за незадовільне реагування на ожеледицю на дорогах. Про це повідомили у прес-службі Укравтодору, передає УНН.
Випуск новин станом на 14 годину 29 листопада
.
Суд почав обирати запобіжний захід сину нардепа Попова
Оболонський районний суд Києва розпочав судове засідання з обрання запобіжного заходу 14-річному сину народного депутата від радикальної партії Ігоря Попова, який підозрюється у розбійному нападі на магазин, передає кореспондент УНН.
Мінсоцполітики назвало точну кількість переселенців з Донбасу і Криму
Станом на 23 жовтня 2017 року кількість внутрішньо переміщених осіб зі східних областей та Криму становила 1 604 059 осіб. Про це йдеться в дослідженні Міжнародної організації з міграції в Україні щодо ситуації навколо навколо внутрішньо переміщених осіб в Україні, передає кореспондент УНН.