В Google Play нашли десяток приложений с опасным трояном
Эксперты по кибербезопасности из Check Point Research сообщили об обнаружении в Google Play десяти приложений с новым опасным дроппером — трояном для доставки вредоносного ПО на смартфон жертвы.
Вот эти приложения: QR/Barcode Scanner MAX, Music Player, tooltipnatorlibrary, QRecorder и BeatPlayer. Последние два встречались дважды.
Через эти приложения злоумышленники на первом этапе могли внедрить вредоносный код в финансовые приложения на устройстве, а после получить доступ к учётным записям и полный контроль над устройством. Обычно дроппер, получивший название Clast82, устанавливал на смартфон банковский троян AlienBot Banker, который позволял перехватывать коды для двухфакторной аутентификации некоторых банковских приложений.
При этом Clast82 использовал ряд методов, позволяющих избежать обнаружения системой защиты Google Play Protect, поэтому приложения могли находиться в свободном доступе достаточно долго, привлекая новых пользователей галочкой о проверке на вирусы.
Эксперты обнаружили, что автор всех этих программ создал отдельного пользователя-разработчика под каждое приложение, однако в качестве почты для связи везде использовался один и тот же адрес [email protected]. Кроме того, ссылка на страницу с политикой конфиденциальности тоже вела на один и тот же репозиторий, принадлежащий одному субъекту.
28 января 2021 года Check Point Research сообщила об угрозе Google, а уже 9 февраля все приложения с Clast82 были удалены из магазина Google Play. Если какие-то из них до сих пор установлены у вас, то мы настоятельно рекомендуем их удалить.
Лучшие предложения
Лучшие предложения недели: скидки от AliExpress, Urban Vibes, Incanto и других магазинов
14 базовых белых футболок, которые просто обязаны быть в любом гардеробе
Это нам надо: наушники Microsoft Xbox Wireless Headset
Надо брать: ноутбук Honor MagicBook X16 за 43 217 рублей
Находки AliExpress: самые интересные и полезные товары
15 интересных товаров дешевле 500 рублей
Уютно, практично и стильно: 8 российских брендов текстиля для дома
Лучшие предложения недели: скидки от AliExpress, «Яндекс Маркета», Yves Rocher и других магазинов
Какую помощь могут получить молодые мамы в 2024 году: 10 мер, о которых важно знать
Социальная рекламаЧто такое автомобильный аукцион и как с его помощью продать машину
Основы бережного общения и саморекламы. 6 дисциплин мечты, которым стоит учить в вузах
Выбирай, но проверяй: как найти в магазине качественный товар
Реклама