Как сообщается, «троянец» распространяется в виде разных игр и программ, включая Adobe Flash Player. По приблизительным подсчетам профессионалов, жертвами Faketoken стали свыше 16 000 человек в 27 государствах. Вирус нацелен на получение доступна к финансовым приложениям, установленным на мобильные устройства. Кроме блокировки телефона, троянец способен перехватывать личные данные пользователей, включая логины и пароли к системам интернет-банкинга.
Опасный троян представляет из себя модернизированную версию банковского вируса Faketoken. Faketoken использует эти фразы, чтобы генерировать фишинговые сообщения и красть пароли от аккаунтов Gmail.
Faketoken способен действовать с реализованными в ОС механизмами безопасности.
Если жертва попадается на удочку и нажимает на предложенную ссылку, она попадает на фишинговую страничку, имитирующую легитимный сервис. С заражённых им устройств в первую очередь воруются пароли Gmail, а еще данные банковских карт при совершении с них закупок в Google Play Store. Более того, от управляющего сервера троянец может получить список атакуемых приложений и HTML страницу-шаблон, на основе которой генерируются фишинговые страницы для атакуемых приложений. «Рассказывая об угрозе, мы помогаем людям сохранить свои устройства и данные в безопасности», — прокомментировал ситуацию антивирусный специалист «Лаборатории Касперского» Роман Унучек.
Однако кроме функциональности банковского трояна Faketoken также обладает возможностью вымогать деньги. Вирусная программа блокирует дисплей девайса и требует у владельца «выкуп» за разблокировку. Новый вирус блокирует дисплей устройства и шифрует файлы пользователя. Faketoken же зашифровывает именно данные, при этом как документы, так и медиафайлы (изображения, музыку и видео). Шифрование хранящихся на устройстве файлов осуществляется при помощи симметричного алгоритма AES.
Следите за новостями в Telegram
👇 Поделитесь в вашей соцсети
RSS - Записи
Оставьте комментарий