Додаток на Google Play викрадає дані користувачів криптобірж

[Yuriy57]

Додаток на Google Play викрадає дані користувачів криптобірж

Лукас Стефанко, спеціаліст з кібербезпеки, виявив у Google Play додаток, що викрадає дані користувачів криптобірж та додатків для онлайн-банкінгу.

У власному відеоблозі Стефанко розповідає про додаток Easy Rates Converter. На перший погляд він вигляє, як звичайний конвертер валют, хоча насправді є шкідливим програмним забезпеченням. Вірус маскується під оновлення Adobe Flash і викрадає особисту інформацію юзерів.

Після встановлення додаток перебуває в режимі очікування, аж доки користувач не запустить банківську чи криптопрограму. Після запуску додатку відкриваєтсья вікно, схоже на форму входу на біржу. Опісля ПЗ очікує моменту, коли користувач введе свої дані і відправляє їх зловмисникам.

Цікаво, що зрозуміти шкідливість додатку вкрай складно. Оскільки конвертер працює правильно, а інших ознак підозрілої активності немає.

https://cryptota.com.ua/dodatok-na-google-play-vykradaie-dani-korystuvachiv-kryptobirzh/