В Google Play появилось приложение «Все банки в одном месте». Это вирус, который крадёт данные для доступа к банковским счетам жертвы.

Подписаться на iGuides в Telegram, чтобы узнать обо всем первым — t.me/iguides

В описании приложения было сказано, что оно избавляет пользователей от необходимости устанавливать несколько программ и позволяет управлять всеми финансами с помощью единого интерфейса. Оценки и отзывы к приложению были накручены, и за несколько дней его успели установить около 500 человек.


Приложение было заражено вирусом Android.BankBot.344.origin, который является усовершенствованной модификацией зловреда Android.BankBot.336.origin, замеченного в Google Play месяце ранее. Старая версия атаковала украинских пользователей, а новая была нацелена на жителей России. «Все банки в одном месте» предлагали пользователям войти в банковские кабинеты различных кредитных организаций, после чего крали логины, пароли, номера, сроки действия и защитные коды банковских карт, перехватывали SMS-сообщения и выводили средства на счета злоумышленников.

Заражённое приложение было выявлено специалистами компании «Доктор Веб». В настоящее время оно удалено, но нет никакой гарантии, что вместо него в Google Play не появятся ещё более опасные аналоги.

---

Канал iG в Telegram — t.me/iguides_ru