Android-приложение воровало данные для доступа к криптовалютным биржам

В Google Play проникло вредоносное приложение, ворующее данные пользователей для доступа к криптовалютным биржам. Об этом сообщает CryptoGlobe со ссылкой на исследователя в области информационной безопасности компании ESET Лукаса Стефанко. Оно называется Easy Rates Converter и, как следует из названия, выдает себя за утилиту для конвертации валют по актуальному курсу, привлекая таким образом внимание не только начинающих, но и продвинутых инвесторов.

Попадая на устройство, Easy Rates Converter предлагает пользователю установить обновление Adobe Flash Player, которое на самом деле содержит вредоносный компонент. Он в свою очередь дожидается, пока пользователь не запустит приложение для доступа к банковскому или криптовалютному счету, чтобы подменить страницу входа на фишинговую. При этом для трояна совершенно неважно, какой именно клиент будет запущен, поскольку он способен мимикрировать под большинство финансовых приложений.

Как распознать поддельное окно авторизации

Если пользователь не заметит, что подлинную страницу авторизации перекрывает фальшивая (это видно при открытии меню многозадачности), и введет учетные данные для доступа к лицевому счету, то они будут перенаправлены на сервера злоумышленников. Те в свою очередь незамедлительно используют данные для авторизации и последующего перевода всей цифровой наличности на свои кошельки вне зависимости от биржи, на которой они хранятся.

Практика показывает, что большинство пользователей не подозревают, что стали жертвами мошенников, еще очень долго. Это связано с тем, что, в отличие от большинства аналогичных решений, приложение исправно исполняет свои обязанности по конвертированию одной валюты в другую, не давая ни малейшего повода усомниться в подлинности своих функций.

Обсудить эту и другие новости Android можно в нашем Telegram-чате. Узнать все о криптовалютах и блокчейне можно на страницах дружественного ресурса 2bitcoins.ru.

Теги
Лонгриды для вас
Игра
Лучшие игры для Android с хорошей графикой

Мы часто публикуем подборки хороших игр, но обычно они сводятся к тому или иному жанру. Иногда они собраны по принципу актуальности, то есть все являются новыми. Бывает и такое, что отдельно публикуем платные и бесплатные игры. Все для того, чтобы каждый нашел то, что нужно именно ему. На этот раз мы решили уйти от рамок жанров и условностей модели распространения, рассказав об играх с красивой графикой. Точнее, это будут не просто игры, которые радуют глаз продуманными образами, а те, которые лучше всего покажут себя на производительных смартфонах. Про такие еще говорят, что они ”работают быстрее, чем ваши глаза”. Если искали такие игры, то они в этой подборке.

Читать далее
Дешёвый Android
Что не так с дешёвыми смартфонами на Android

Экономия – штука очень противоречивая. С одной стороны, она позволяет сберечь деньги и отложить их про запас, а, с другой, не позволяет в полной мере насладиться покупками, совершёнными здесь и сейчас. Не то чтобы я был транжирой. Напротив, я не имею ничего против тех, для кого прокачивание мышц скромности является самоцелью и приносит истинное удовольствие. Но иногда сэкономить – означает осознанно обречь себя на неудобства. Со смартфонами такое происходит сплошь и рядом. Объясняю на пальцах, почему при покупке нового аппарата нужно экономить с умом.

Читать далее
iOS 14
Как на Android включить распознавание важных звуков из iOS 14

В iOS 14 появилось много интересных функций, которые хотелось бы заполучить пользователям Android. Классные виджеты, возможность делать скриншоты постукиванием по задней крышке, индикатор активности камеры или микрофона – это лишь малая часть того, что Apple реализовала в обновлении своей операционной системы. Несмотря на кажущуюся уникальность нововведений, все их можно было воплотить и на Android, воспользовавшись сторонним софтом. Но как минимум одну функцию Google реализовала сама, и это механизм оповещения о важных звуках.

Читать далее
Новый комментарий