В Україні виявлено новий вірус, здатний в лічені хвилини вкрасти дані банківських карт через будь-який пристрій, що працює під управлінням операційної системи Android. Про це повідомили в департаменті кіберполіції Нацполіції України.
Троян швидко поширюється. Кількість інфікованих пристроїв вже налічує понад 500 тисяч, і, за словами фахівців, кожен день їх кількість збільшується приблизно на 30-40 тисяч.
Троян поширюється, маскуючись під різні популярні додатки, наприклад "ВКонтакте", "Однокласники", Pokemon GO, Telegram або Subway Surf. Йдеться про копії додатків, які поширюються через неофіційні каталоги.
Цей троян відрізняється від більшості мобільних банківських вірусів тим, що використовує root-привілеї, хоча гроші можна вкрасти безліччю способів, які не потребують підвищених прав, і зазвичай автори банківського шкідливого забезпечення до них не прагнуть.
Крім скачування "класичних" модулів, троян завантажує і популярний пакет експлойтів для отримання прав root. За допомогою прав супер-користувача оператори викрадають бази даних дефолтного браузера Android і браузера Google Chrome, якщо він встановлений. Такі бази даних містять інформацію про збереження логінів і паролів, історію відвідувань, файли cookie та збережені дані банківських карт.
У функціональність шкідливої програми також входять:
- відправка, крадіжка, видалення SMS;
- здійснення, запис, перенаправлення, блокування дзвінків;
- перевірка балансу;
- крадіжка контактів; дзвінків;
- завантаження і запуск файлів;
- установка і видалення програм;
- блокування пристрою, показом веб-сторінки, заданої сервером зловмисників;
- складання і передача зловмисникам списку файлів, що містяться на пристрої;
- відправка, перейменування будь-яких файлів; перезавантаження телефону.
Спрямований цей троян на жителів України, Білорусі та інших країн СНД.