Март 18th, 2023 
raven000 Организация ESET предостерегает о возникновении новой версии достаточно небезопасной вредной платформы BankBot, ворующей банковские данные обладателей Android-устройств.
Мошенники скрывают зловреда под разные законные дополнения. Например, новая модификация идет маскируясь под игры Jewels Star Classic. Установка такой платформы ведет к попаданию на телефон либо планшетник вредных модулей.
Выявленная версия BankBot обрела усовершенствованную обфускацию (затруднение) кода и трудный механизм инфицирования, применяющий службу особых перспектив Андроид Accessibility Service. Через определенное время после старта вирус отражает известие с предложением активизировать службу Google Service в меню особых перспектив Андроид. Если клиент сходится, BankBot приобретает общую волю действий на устройстве.
Например, зловред позволяет установку дополнений из незнакомых источников, ставит элемент мобильного банкера и пускает его, активизирует права администратора для главного модуля и прочие.
Ключевая цель вредной платформы состоит в краже данных карт жертвы. Когда клиент пускает Гугл Плей, вирус закрывает дисплей законного дополнения липовой конфигурацией ввода банковских данных и требует доказать верность сохранённой информации. Приобретенные данные потом отсылаются мошенникам.
Опубликовано в рубрике 
