Новый троян атакует онлайн-банки
Эксперты из области IT-безопасности нашли новую модификацию вируса Faketoken, атакующего гаджеты на ОС Android. Троян Faketoken.q крадёт эти платёжных карт, привязанных к онлайн-сервисам банков, работам заказа такси и вторым популярным приложениям.
Принцип работы обычный, но эксперты пока не придумали, как бороться с мошенниками. Вирус активизируется, в то время, когда пользователь открывает приложение, которое требует эти с карты.
Сейчас вредонос запускает имитирующее настоящее приложение окно с полями для ввода цифр. Подмена официального окна фишинговым происходит мгновенно, а дизайн всецело соответствуют оригиналу, исходя из этого пользователь кроме того не догадывается об обмане, пояснили в «Лаборатории Касперского». Код из SMS так же незаметно перехватывается трояном.
Прежде всего уязвимыми были «Сбербанк», «Райффайзен банка», «Тинькофф-банк», «ВТБ24», и сервисы «Яндекс. Такси», Uber, совокупность бронирования отелей Booking, агрегатор по продаже билетов Aviasales. Не обошла неприятность стороной Android Pay и магазин Гугл Play.
Вероятнее, мошенники продолжат совершенствовать вирус, что пока не всегда работает корректно. До тех пор пока имеется предположение, что новая модификация Faketoken попадает на смартфоны через SMS, в которой предлагается загрузить некую фотографию. Исходя из этого IT-эксперты по безопасности призывают всех пользователей быть предельно внимательными.
Источник: securelist.ru
