Google удаляет зараженное вредоносным ПО приложение двухфакторной аутентификации, похищающее банковские реквизиты из Play Store

Двухфакторная аутентификация широко считается одним из лучших способов защиты учетных записей в Интернете, но мошенническое приложение, выдающее себя за таковое, недавно было поймано на краже финансовой информации пользователей на смартфонах Android. Охранная фирма обнаружила, что приложение выдавало себя за приложение с открытым исходным кодом, предлагающее ту же функциональность. Приложение двухфакторной аутентификации, зараженное гнусным банковским трояном, было загружено более 10 000 раз, прежде чем оно было удалено Google, что стало последним примером того, как разработчики-злоумышленники находят новые способы кражи информации о пользователях.

Приложение «2FA Authenticator» недавно было идентифицировано исследователями из охранной фирмы как вредоносное ПО. Прадео и содержит опасное вредоносное ПО Vultur для Android. Злоумышленники, которые заражают устройства Android вредоносным ПО Vultur, могут использовать программное обеспечение для удаленного доступа, чтобы отразить экран пользователя и украсть учетные данные для входа. Вредоносная программа была впервые обнаружена в прошлом году и способна записывать экран смартфона во время использования приложений, связанных с финансами.

Список приложения в магазине Google Play, который в настоящее время недоступен.
Фото: Скриншот / Google Play

По словам исследователей, приложение 2FA Authenticator имитирует интерфейс приложения с открытым исходным кодом. Аутентификатор Эгиды приложение, чтобы сохранить низкий профиль. Он атакует устройства пользователей в два этапа. Вредоносный код приложения позволяет ему собирать и передавать список приложений, установленных на телефоне пользователя, и их местоположение, а затем использовать атаки на приложения, используемые в этих регионах. Он также может отключать PIN-код или пароль телефона и загружать сторонние приложения под видом предоставления обновлений.

После определения региона пользователя вредоносное ПО устанавливает вредоносное ПО Vultur, которое может использовать удаленный доступ к экрану для кражи учетных данных пользователя со смартфона пользователя при открытии банковских и криптовалютных приложений. Вредоносная программа также может выполнять действия, когда приложение закрыто, и использует критическое разрешение SYSTEM_ALERT_WINDOW для наложения приложений на смартфон. Приложение провело 15 дней в магазине Google Play, где его скачали более 10 000 раз, прежде чем оно было удалено Google. Однако, по мнению исследователей, пользователям, у которых приложение установлено на устройстве, следует немедленно удалить его.