Group-IB предупредила о трояне, который маскируется под приложения трех банков
Основными жертвами стали пользователи устройств на Android
Российский разработчик в сфере кибербезопасности Group-IB рассказал о распространении вируса-трояна, который маскируется под мобильные Android-приложения трех крупных российских банков. Об этом пишет RNS со ссылкой на сообщение компании.
Вирус маскируется под приложения в зависимости от поискового запроса потенциальной жертвы. Получить заражение могли пользователи, которые искали нужные приложения в поисковиках, а не в официальном магазине Google Play. Хакеры легально выкупают рекламные места в поисковиках и размещают на них объявления, через которые распространяется вирус.
По словам представителей Group-IB, вирус может маскироваться под приложения трех ведущих российских банков, а в доменных именах ресурсов, с которых идет скачивание вредоносных программ, указаны названия этих банков. В данный момент известно примерно о десяти ресурсах, через которые распространялся троян.
При установке вирус запрашивает логин и пароль от личного кабинета банка. Если приложение-вирус имеет доступ к чтению и отправке сообщений с телефона, оно перехватывает и уведомления о доступе к счету и проведению транзакций. Group-IB сообщила, что уведомила банки об этом вирусе.
«Независимо от банка, под который создано мобильное приложение, за этим стоит одна и та же группа лиц. Злоумышленники русскоговорящие, так как и рекламные объявления на русском, а целевые банки – российские, все сайты, используемые для мобильных приложений-подделок, на грамотном русском языке», – указали в Group-IB.
-
Партнёрский материал Компании научились собирать данные. Принимать решения — нет: почему цифры не помогают сами по себе 21 июля 2026, 16:04
-
Личное Бернар Арно. Как из семейного строительного бизнеса прийти к империи роскоши LVMH 24 августа 2026, 20:09
-
Бизнес Сначала скопировали McDonald’s, потом объявили ему войну: история Burger King 23 августа 2026, 10:00
-
Игры От музыкального лейбла до GTA VI: история Rockstar 22 августа 2026, 13:48
-
Бизнес Собрать, разобрать, выжить: история LEGO 22 августа 2026, 10:00
-
Автомобили Электромобили, роботы и Илон Маск: история Tesla 21 августа 2026, 11:26
-
Бизнес Пришёл помочь — остался главным: история LVMH 19 августа 2026, 22:20
-
Личное Макс Ферстаппен. Как сын гонщика стал самым молодым пилотом «Формулы-1» и вышел на доход 76 млн $ в год 14 августа 2026, 20:06
-
Бизнес Valve исполнилось 30 лет: компания выпустила Dota 2 и создала крупнейшую площадку для продажи игр Steam 24 августа 2026, 21:30
-
Искусственный интеллект Nvidia ведёт переговоры об инвестициях в Perplexity — оценка стартапа после финансирования может превысить $30 млрд 24 августа 2026, 21:00
-
Автомобили На рынке появился «китайский аналог» Porsche Taycan: цена MG 07 — около 1,34 млн рублей 24 августа 2026, 20:30
-
Маркетплейсы «М.Видео» задержал выплаты продавцам — в компании объяснили ситуацию «дополнительными проверками» 24 августа 2026, 20:00
-
Автомобили Geely представила самый мощный Atlas с лидаром и мотором на 313 л.с. — гибридный кроссовер дебютировал в Китае 24 августа 2026, 19:00
-
Россия «Газпром Арена» отказалась от проведения концерта Канье Уэста — площадка заявила об отсутствии договора с артистом 24 августа 2026, 18:23
-
Россия Яндекс Карты начали показывать свободные для аренды самокаты и велосипеды — от Яндекс Go, «Юрента» и «Велобайка» 24 августа 2026, 17:10
-
Технологии Xiaomi представила самый мощный мобильный процессор — модель набрала рекордные 5,2 млн баллов в приложении AnTuTu 24 августа 2026, 16:35