Новый Android-троян обчищает банковские счета россиян

В период с августа по октябрь 2018 года троян Rotexy атаковал более 70 тысяч устройств под управлением Android, став самым активным представителем категории банковских троянов, констатируют исследователи «Лаборатории Касперского». При этом 98% от общего числа совершенных атак приходятся на пользователей из России, которых разработчики Rotexy, очевидно, сочли наиболее легкими жертвами, в меньшей степени способными оказать ему сопротивление.

Новый Android-троян обчищает банковские счета россиян. Фото.

Rotexy распространяется под видом приложений для доступа к торговым площадкам вроде «Юла» или «Авито» посредством ресурсов youla9d6h.tk, prodam8n9.tk, prodamfkx.tk, avitoe0ys.tk и им подобных. Вероятно, злоумышленники выбрали сайты объявлений в качестве прикрытия из-за их высокой посещаемости и естественного желания большинства пользователей что-нибудь продать или выгодно купить.

Как действует Rotexy

Попадая на устройство, троян проверяет, не запущен ли он на эмуляторе, после чего определяет местоположение, которое не должно выходить за пределы России. В случае несовпадения одного из этих показателей, троян остановит процесс укоренения, а на экране появится так называемая «заглушка», имитирующая инициализацию компонентов. Но если все идет по заложенному разработчиками сценарию, Rotexy запрашивает права администратора и получает доступ к основным функциям смартфона.

После получения необходимых привилегий троян скроет свою пиктограмму и будет дожидаться запуска банковского приложения, чтобы подменить экран авторизации фишинговой страницей. Как следствие — мошенники получают доступ к банковскому счету своей жертвы и вычищают его под ноль. Но иногда Rotexy ведет себя и как вымогатель. Как правило, это происходит, если на устройстве нет банковских приложений. В этом случае троян блокирует экран зараженного аппарата и требует заплатить штраф за незаконный просмотр порно.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Как скачать видео с RuTube на Андроид-смартфон

После того как YouTube в России начал замедляться, многие пользователи этого видеосервиса перешли на отечественный RuTube. Контента на нем пока что, конечно, не так много, но кое-что интересное все-таки можно найти. Например, я смотрю именно там фильмы ушедших из России студий, которые не стали продлевать лицензии с нашими онлайн-кинотеатрами. Так что даже на RuTube каждый сможет найти для себя что-нибудь интересное. Тем более, что на днях видеосервис запустил возможность скачивать ролики в память вашего смартфона.

Читать далее
Что нового будет в Android 16: дизайн и функции операционной системы

Несмотря на то, что далеко не все поддерживаемые устройства получили обновление Android 15, выход Android 16 уже не за горами. В этом году релиз свежей операционной системы для смартфонов и планшетов состоится на несколько месяцев раньше, а сейчас во всю идет тестирование версии ОС для разработчиков. От тех, кто успел прикоснуться к очередному поколению зеленого человечка, мы уже знаем, что нового будет в Android 16.

Читать далее
Данные 89 миллионов пользователей Steam украдены. Самое время сменить пароль

В мире кибербезопасности произошло новое тревожное событие. Стало известно о масштабной утечке данных пользователей популярной игровой платформы Steam. По имеющейся информации, детали примерно 89 миллионов аккаунтов появились в продаже на теневых форумах даркнета. В такой ситуации самое время принять меры по защите своего аккаунта, особенно если учесть, что многие пользователи хранят в своих библиотеках сотни или даже тысячи игр, купленных за большие деньги.

Читать далее
Новости партнеров