Банковские трояны достигли Google Play

ESET удалось обнаружить 29 банковских вирусных программ, которые их создатели замаскировали под программное обеспечение Google Play. Обычные пользователи путали их с легитимными программами.

Проблема большого количества вирусных программ довольно актуально встала не только перед обычными пользователями, но и перед банковскими учреждениями, которые имеют целый штат сотрудников по защите от внешнего воздействия. Теперь же стало известно, что по всему миру специалисты ESET обнаружили 29 банковских троянов, которые не только просто наносили вред, но и передавали данные их создателям.

Уже установлено, что все такие вирусы были замаскированы под программное обеспечение Google Play - гороскопы, программы по очистке компьютера и другие. Эксперты рассказали, что после того, как данный вирус попадал в компьютер, он сообщало о несовместимости с устройством и имитировало удаление из системы (по факту иконка просто скрывалась от глаз пользователя). Некоторые подделки (например, приложения-гороскопы) выполняли заявленные в описании функции. Вредоносные приложения были загружены в Google Play от лица разных компаний-разработчиков. Тем не менее, сходство исходного кода и один и тот же управляющий сервер позволяют предположить, что у подделок один и тот же автор (группа авторов). Подделки удалены из Google Play в период с августа по октябрь 2018 года.