irina0921 (irina0921) wrote,
irina0921
irina0921

Новый Android-троян украдет ваши деньги, а вы об этом даже не узнаете


Эксперты «Лаборатории Касперского» выявили масштабную кампанию по заражению устройств под управлением Android банковским трояном Asacub. В день атаке подвергаются до 40 тысяч пользователей, наиболее доверчивые и любопытные из которых становятся жертвами вредоносного ПО.

Способ распространения трояна стар как мир. Все начинается с того, что потенциальная жертва получает SMS-сообщение с обращением по имени и одним из вариантов текста, который наверняка видел почти каждый:


— [Ваше имя], посмотри фотографию по ссылке: (ссылка)

— [Ваше имя], тебе пришло MMS-сообщение от Васи: (ссылка)

— [Ваше имя], интересует обмен на Авито? (ссылка)

— [Ваше имя], и тебе не стыдно после этого?! (ссылка)

Откуда троян знает ваше имя
Как правило, имена потенциальных жертв вредонос узнает из адресных книг уже зараженных устройств. Если пользователь имеет активное объявление на «Авито» или, например, допускает, что ему могут прислать фотографию, то существует вероятность, что он перейдет по ссылке и установит троян себе.

Попадая на устройство новой жертвы, Asacub назначает себя приложением для обработки SMS по умолчанию, получая возможность получать, читать и отправлять сообщения, а также совершать, принимать и отклонять звонки и управлять другим ПО.

Такие права позволят ему переводить деньги USSD-командами и блокировать открытие банковского приложения, чтобы пользователь ничего не заподозрил.

Как защитить себя
К счастью, защититься от трояна не так уж и сложно. Даже если вы перешли по ссылке из SMS, вы должны вручную инициировать загрузку вредоносного компонента, после чего одобрить запрашиваемые им разрешения.

А поскольку на каждом этапе (например, при смене приложения для обработки SMS) Android будет присылать предупреждающие оповещения, нужно очень постараться, чтобы чтобы дать Asacub завладеть вашим устройством.


Tags: android, безопасность
Subscribe
promo irina0921 october 5, 2016 10:45 975
Buy for 10 tokens
Спасибо, за поздравления, это очень приятно. Друзья, предлагаю подружиться друг с другом, время сейчас не простое и друзья нужны всегда. Удачи нам всем, спасибо!!!!
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 8 comments