Баффетт.РУ

Исследователи выявили обновленную версию вредоносной программы FakeCall, которая научилась перенаправлять звонки клиентов банков злоумышленникам. Вредонос маскируется под банковские приложения и получил расширенные возможности для слежки за пользователями.

Специалисты компании Zimperium обнаружили модифицированную версию Android-трояна FakeCall с новыми опасными функциями, сообщает портал Anti-Malware.

По данным исследователей, вредоносная программа значительно эволюционировала за последний год. Если предыдущая версия фокусировалась на обходе защитных механизмов, то новая модификация способна перехватывать телефонные звонки в банки на этапе набора номера.

«FakeCall предоставляет пользователю возможность позвонить в банк прямо из своего вредоносного приложения, при этом показывая реальный номер кредитной организации», — отмечают эксперты. Фактически же звонки перенаправляются мошенникам, имитирующим банковских сотрудников.

Исследователи объясняют, что вредонос проникает в систему через APK-файл и регистрируется как штатный обработчик голосовых вызовов, что позволяет ему контролировать все попытки связаться с банком.

Специалисты Zimperium выявили также новые функции трояна:

• Запись действий на экране устройства
• Создание скриншотов
• Отключение автоматической блокировки
• Принудительная разблокировка устройства
• Доступ к хранящимся изображениям и миниатюрам

Эксперты подчеркивают, что развитие подобных вредоносных программ представляет серьезную угрозу для пользователей мобильного банкинга и требует повышенного внимания к безопасности при установке приложений.

Для защиты от подобных угроз специалисты рекомендуют:

• Устанавливать приложения только из официального магазина
• Регулярно обновлять антивирусное программное обеспечение
• Проверять разрешения, запрашиваемые приложениями
• С осторожностью относиться к программам, имитирующим банковские сервисы