Затронуты банковские приложения: вредоносное ПО для Android заменяет их манипулируемыми версиями и крадет данные

Вредоносное ПО Hirudo маскируется под приложение для покупок, развлечений или короткого видео, а затем заменяет установленные банковские приложения модифицированными версиями. Исследователи безопасности ThreatFabric на данный момент обнаружили копии восьми банковских приложений.

Вредоносное ПО для Android Hirudo: так манипулируют банковскими приложениями

Хирудо использует предлог, чтобы запросить права доступа, включая специальные возможности. Затем вредоносная программа удаляет исходное банковское приложение, загружает и устанавливает модифицированную версию. Интегрированный механизм перехвата может, среди прочего, обходить проверки подписей, контроль доступа и воспроизводить запросы целостности.

Модифицированное приложение во многом похоже на оригинал. В то же время злоумышленники могут получить доступ к банковским паролям, PIN-кодам платежей и устройств, SMS и содержимому экрана. Камеру и микрофон также можно использовать неправильно. На фальшивых страницах оплаты после ввода данных отображается успешное завершение, поясняет ThreatFabric.

Нападения пока в основном происходят в Азии

ThreatFabric первоначально заметил Hirudo в банковских приложениях из Индонезии. Есть также признаки атак на финансовые организации в Китае, Индии, Мексике, Марокко и Таиланде. Число пострадавших в настоящее время неизвестно, но, как говорят, оно исчисляется тысячами.

Пользователям Android следует устанавливать приложения только из официальных источников, не открывать APK-файлы из неизвестных магазинов, обновлять устройства и регулярно запускать Play Protect. Банкам также следует привязать проверки безопасности к серверу и конкретным транзакциям.

Подозрение на вредоносное ПО? Это то, что тебе следует сделать сейчас

Если вы подозреваете, что на вашем мобильном устройстве имеется вредоносное ПО, вам следует сначала проверить недавно установленные приложения и немедленно удалить их, поясняет Федеральное управление информационной безопасности (BSI). Если это не помогло, мы рекомендуем использовать текущую антивирусную программу для сканирования устройства и удаления всех обнаруженных вредителей.

Если вредоносное ПО не удается удалить обычным способом, обычно помогает перезапуск в безопасном режиме. Поскольку в этом режиме операционная система загружает только собственные системные функции, затронутое приложение обычно можно легко удалить через настройки. Если эти меры не дали эффекта, последним шагом будет сброс устройства к заводским настройкам.

Однако помните, что все личные данные и настройки будут потеряны, поэтому регулярное резервное копирование данных крайне важно. Только технически опытные пользователи должны использовать расширенные методы, такие как отладка по USB, с помощью параметров разработчика, поскольку активация может еще больше повысить риск безопасности.