На Android появился новый вирус, ворующий банковские пароли

02.08.2021 14:45

Для смартфонов на Android появился новый вирус, ворующий банковские пароли. Цифровой вредитель получил название Vultur, что в переводе с английского означает "стервятник". Этот вирус делает скриншоты экрана, фиксирует данные о нажатиях и передает эту информацию злоумышленникам. Таким образом операторы вредоносной программы способны украсть практически любую конфиденциальную информацию со смартфона жертвы. Данные, которые интересуют прежде всего – логины и пароли от банковских приложений и криптокошельков.

Вирус распространяется через магазин приложений Google Play Store. У площадки очень большая пользовательская база и доверие к ней максимально.

Потенциальные жертвы, даже не раздумывая, устанавливают приложения из этого источника, отметил эксперт по кибербезопасности "Лаборатории Касперского" Виктор Чебышев.

"Никогда не было такого, чтобы они полностью перекладывали управление на режим реального времени. Обычно они заставляют "троян" действовать самостоятельно, а сами контролируют процесс, удаленно следят за телефонами. Может и отследить, и может управлять, потому что ему нужно получить, например, получить смс, когда он начнет осуществлять перевод с вашей карты. Ему нужно посмотреть, пришла ли смс. Нужно повысить контроль. В этом случае троянский конь был на официальной площадке Google Play. Чтобы стать жертвой, нужно пользоваться, никак иначе, потому, что не все модерируется успешно, не всегда удается поймать злоумышленника. Однозначный способ – антивирусная защита", – объяснил Чебышев в эфире радио "Москва FM".

Пока "стервятник" заточен под устройства в Италии, Австралии, Испании, Нидерландах и Великобритании. В России он пока не зафиксирован, но не исключено, что в скором времени появится и у нас, считает эксперт по технологиям Дмитрий Гайдаш. По его словам, злоумышленникам ничего не мешает переписать вирус под отечественные приложения.

"Google занимается безопасностью на Android и непосредственно в магазинах в курсе о том, что может произойти. Но, с другой стороны, когда люди увидели какую-то технологию, которая заработала, я имею ввиду хакеров, естественно, они буду пробовать воспользоваться. Не каждый сценарий всегда удачно повторяется. Через некоторое время просто нужно адаптировать, придумать, как это все запихнуть в тот APC или контейнер, чтобы дошло до наших пользователь и к какому удачному приложению это все приделать", – отметил Дмитрий Гайдаш.

По словам экспертов, для быстрого и гарантированного избавления от нового вируса пользователю придется сбросить настройки смартфона до заводских установок. Пока специалисты обнаружили по меньшей мере два приложения-носителя, которые заразили "стервятником" от 5 тысяч до 8 тысяч пользователей за рубежом.