Откритите злонамерени приложения са инсталирани от повече от 130 000 души.
За разлика от злонамерените приложения, които са много трудни (но не и невъзможни) за достъп до Google Play Store, има приложения, които изглеждат като всички други и се държат като всички останали – докато не поискат от потребителя да ги актуализира.
ThreatFabric, компания за изследване на компютърната сигурност, предупреди потребителите на Android за нови банкови троянски коне, предназначени да крадат чувствителни данни, които биха могли да помогнат на нападателите да откраднат парите им.
В доклада се посочва, че новият троянски кон се нарича Sharkbot и че едно от злонамерените приложения се използва за изчисляване на данъци в Италия. Инсталирано повече от 10 000 пъти, Codice Fiscale изглежда като напълно невинно приложение в Google Play Store. Ако потребителят го отвори, първото нещо, което проверява, е дали SIM картата е регистрирана в Италия. Ако не, те няма да направят нищо злонамерено.
Ако обаче открие, че потребителят има италианска SIM карта, в даден момент ще покаже фалшива страница на Google Play, за да актуализира приложението, надявайки се, че потребителят ще натисне бутона „Актуализиране“. Ако някой направи това, само тогава на устройството ще бъде инсталиран троянски кон, който компрометира чувствителните данни на потребителя.
Изтрийте тези 5 приложения
Codice Fiscale не е единственото приложение, което иска да измами потребителите по този начин, но ThreatFabric публикува списък от пет приложения, които трябва незабавно да изтриете от устройството си:
- Recover Audio, Images & Videos – 100 000 инсталирания
- Codice Fiscale 2022 – 10 000 инсталирания
- Zetter Authentication – 10 000 инсталирания
- File Manage Small, Lite – 1000 инсталирания
- My Finances Tracker – 1000 инсталирания
„Този начин за разпространение на банкови троянски коне на Android е много опасен, тъй като жертвите може да не подозират за проблема дълго време и да не информират банката си за съмнителни транзакции, извършени без тяхно знание. Ето защо е много важно да се разкриват такива злонамерени приложения и тяхното съдържание, както и подозрително поведение, възникващо на клиентското устройство“, добавя ThreatFabric.