Приложение из Google Play крадет пароли от социальных сетей и мобильных банков

Вирус, замаскированный под фонарик.

На Google Play было обнаружено приложение, крадущее пароли от соцсетей и мобильного банка. Выявили это специалисты компании, занимающейся вирусами, ESET. Вредоносная программа замаскирована под приложение Flashlight LED Widget. Суть работы вируса предельно проста. "Фонарик" отправляет всю нужную злоумышленникам информацию после того, как запрашивает права администратора на мобильном устройстве. Также приложение имеет доступ к фотографиям владельца и списку скачанных приложений.

Схема, по которой работали преступники, следующая. Пользователи сами вбивают свои пароли от мобильных банков или соцсетей в фейковое всплывающее окно, после чего вся информация поступает злоумышленникам. Хакеры, разработавшие вирус, могут использовать такую схему практически с любым приложением, где требуется ввод данных. А чтобы жертва не заметила ничего подозрительного, преступники блокируют экран пользователя, показывая сообщение о липовой загрузке обновлений.