Новый Android-троян атакует приложения

Faketoken, известный уже не один год, атакует устройства под управлением операционных систем Android, сообщает "3Dnews".

Различные модификации зловреда обладают разными возможностями. Реализованы механизмы перекрытия окон приложений, шифрования и пр.

Новая версия Faketoken, как показывает предварительный анализ, попадает на мобильное устройство жертвы благодаря SMS-рассылке c предложением загрузить некие фотографии. После активации троян скрывает свой ярлык и начинает в фоновом режиме следить за звонками пользователя и тем, какие приложения тот запускает.

В процессе работы зловред записывает телефонные разговоры, осуществляемые по определённым номерам. Эти скрытые записи затем отправляются злоумышленникам. Киберпреступники могут получить конфиденциальную информацию, скажем, финансового характера.

Троян способен выводить собственные окна поверх окон легитимных приложений. Так, новая версия зловреда перекрывает несколько банковских приложений, а также приложения для покупки авиабилетов, бронирования номеров в гостиницах, вызова такси и оплаты штрафов ГИБДД. Подмена происходит мгновенно, а цветовая гамма подделки соответствует цветовой гамме оригинального приложения. Через фальшивые окна жертве предлагается ввести данные банковской карты.

Троян отправляет злоумышленникам все входящие сообщения. Информация из них может пригодиться для подтверждения платежей.

Эксперты полагают, что новая версия трояна пока тестируется. Некоторые окна перекрытия содержат дефекты форматирования. Однако в будущем полнофункциональный вариант программы может нанести серьёзный финансовый ущерб пользователям Android в России и СНГ.

Фото: "3Dnews"