Эксперты обнаружили новый вирус, перехватывающий звонки в банк на Android

Исследователи выявили обновленную версию вредоносной программы FakeCall, которая научилась перенаправлять звонки клиентов банков злоумышленникам. Вредонос маскируется под банковские приложения и получил расширенные возможности для слежки за пользователями.

Специалисты компании Zimperium обнаружили модифицированную версию Android-трояна FakeCall с новыми опасными функциями, сообщает портал Anti-Malware.

По данным исследователей, вредоносная программа значительно эволюционировала за последний год. Если предыдущая версия фокусировалась на обходе защитных механизмов, то новая модификация способна перехватывать телефонные звонки в банки на этапе набора номера.

«FakeCall предоставляет пользователю возможность позвонить в банк прямо из своего вредоносного приложения, при этом показывая реальный номер кредитной организации», — отмечают эксперты. Фактически же звонки перенаправляются мошенникам, имитирующим банковских сотрудников.

Исследователи объясняют, что вредонос проникает в систему через APK-файл и регистрируется как штатный обработчик голосовых вызовов, что позволяет ему контролировать все попытки связаться с банком.

Специалисты Zimperium выявили также новые функции трояна:

Запись действий на экране устройства
Создание скриншотов
Отключение автоматической блокировки
Принудительная разблокировка устройства
Доступ к хранящимся изображениям и миниатюрам

Эксперты подчеркивают, что развитие подобных вредоносных программ представляет серьезную угрозу для пользователей мобильного банкинга и требует повышенного внимания к безопасности при установке приложений.

Для защиты от подобных угроз специалисты рекомендуют: