- Регистрация
- 10.03.20
- Сообщения
- 1,648
- Реакции
- 69
- Покупок
-
2
- Продаж
-
2
В российском сегменте Сети зафиксировали рост активности Faketoken, давно известной вредоносной программы для устройств на базе Android. Основная задача этого трояна — добраться до денег пользователя. Вредонос детектируется как «Trojan-Banker.AndroidOS.Faketoken» в ходе атак он маскируется под приложение, разработанное популярной торговой онлайн-площадкой. Специалисты компании BI.ZONE считают, что возобновление активности Faketoken связано с массовым переходом россиян на дистанционную форму работы.
В частности, киберпреступники пытаются сыграть на возросшей из-за самоизоляции популярности онлайн-торговли. Экспертам Faketoken известен с 2012 года, когда на ландшафте появилась первая версия трояна. Тогда вредонос мог лишь перехватывать короткие коды в СМС-сообщениях, однако за все эти годы авторы оснастили его куда более опасными возможностями. Сегодня Faketoken может не только перехватывать коды, но и накладывать свои окна поверх легитимных приложений для онлайн-банкинга (стандартная «фишка» банковских троянов). Более того, современный Faketoken препятствует удалению с помощью антивирусных программ. По подсчётам команды BI.ZONE, вредоносная программа в настоящее время поразила более 10 тыс. Android-устройств.
При этом операторы продолжают создавать около 7 новых фишинговых доменов ежедневно. Зайдя на такой ресурс, пользователь скачивает установочный файл для систем Android (.apk), который тщательно замаскирован под легитимный. Обосновавшись в системе, Faketoken позволяет злоумышленникам управлять устройством жертвы.
В частности, киберпреступники пытаются сыграть на возросшей из-за самоизоляции популярности онлайн-торговли. Экспертам Faketoken известен с 2012 года, когда на ландшафте появилась первая версия трояна. Тогда вредонос мог лишь перехватывать короткие коды в СМС-сообщениях, однако за все эти годы авторы оснастили его куда более опасными возможностями. Сегодня Faketoken может не только перехватывать коды, но и накладывать свои окна поверх легитимных приложений для онлайн-банкинга (стандартная «фишка» банковских троянов). Более того, современный Faketoken препятствует удалению с помощью антивирусных программ. По подсчётам команды BI.ZONE, вредоносная программа в настоящее время поразила более 10 тыс. Android-устройств.
При этом операторы продолжают создавать около 7 новых фишинговых доменов ежедневно. Зайдя на такой ресурс, пользователь скачивает установочный файл для систем Android (.apk), который тщательно замаскирован под легитимный. Обосновавшись в системе, Faketoken позволяет злоумышленникам управлять устройством жертвы.
