В России распро­стра­нился вирус для смарт­фонов, ворующий данные банковских карт

Троян перекрывает окна других программ, получает права совершать звонки и доступ к контактам, а также блокирует любые попытки отключить себя.

На опера­ци­онной системе Android «Лаборатория Касперского» обнаружила новую модифи­кацию ПО, которая крадет данные банковских карт. Мобильный банковский троян Svpeng научился записывать нажатия клавиш на устройстве. Вирус распро­стра­няется под видом фальшивого Flash-плеера и после активации запра­шивает права доступа к функциям для людей с ограни­ченными возмож­но­стями. Вместе с этим троян получает и другие допол­ни­тельные приви­легии, в частности, доступ к интер­фейсу других прило­жений и возмож­ность делать скриншоты экрана каждый раз, когда на вирту­альной клави­атуре набирается символ. Об этом сообщает «ТАСС».

Одной из наиболее опасных приви­легий трояна Svpeng — возмож­ность перекрывать окна других программ. Зачастую банковские сообщения запрещают делать скриншоты во время своего отобра­жения на экране. В этом случае Svpeng выводит поверх прило­жения собственное фишин­говое окно, поэтому пользо­ватель вводит данные туда. Также троян назначает себя прило­жением для sms по умолчанию и получает права совершать звонки и доступ к контактам. Кроме того, он обеспе­чивает себе возмож­ность блоки­ровать любые попытки отключить его админи­стра­торские привилегии.

Большая часть атак с помощью этого мобильного трояна пришлась на Россию (29%), Германию (27%) и Турцию (15%). При этом вирус обладает интересной особен­ностью: он не работает на устрой­ствах с русским языком интер­фейса. Такую тактику часто используют российские кибер­пре­ступники, которые стараются избежать проблем с законом.

Поделиться: