ESET: банковский троян BankBot маскируется под игры в Google Play

ESET предупредила о распространении банковского трояна BankBot в Google Play. ESET на проятжении 2017 года находили в Google Play вредоносные приложения замаскированные под игры. В октябре и ноябре 2017 года в ESET были обнаружили новые способы распространения мобильного банкера BankBot. На первом этапе кампании в Google Play появились приложения-фонарики Tornado FlashLight, Lamp For DarkNess и Sea FlashLight с вредоносными функциями. После первого запуска загрузчик сверяет установленные на устройстве программы с закодированным списком из 160 банковских мобильных приложений. Обнаружив одно или несколько совпадений, он запрашивает права администратора устройства. Далее, через два часа после активации прав, стартует загрузка мобильного трояна BankBot. После установки BankBot действует типичным для…

Read More