SharkBot пытается вернуться в магазин приложений от Google
Современные хакеры стали использовать для распространения своих вирусов магазин приложений от Google. По словам экспертов из Check Point, популярный банковский троян SharkBot, которые недавно уже «выгнали» из Google Play, пытается снова вернуться.
Эксперты отметили, что хакеры скрывали свой опасный «банковский троян» под видом приложений, которые используются для защиты персональных данных и антивирусных программ на смартфонах. Компания Google в начале марта уже удалила четыре таких приложения по запросам экспертов, а после обнаружила еще несколько подобных продуктов.
Все эти вредоносные приложения распространялись с одного аккаунта. В магазине приложений больше не осталось продуктов от этого разработчика. За время их пребывания в магазине, было зафиксировано порядка 15 тысяч скачиваний. В основном, скачивали их итальянцы и британцы.
Еще в начале марта в сети появилось подробное описание всех функций, которыми обладает банковский троян SharkBot. Он применяется на ОС Android и специализируется на краже персональных данных пользователей. Он действует под видом окон легальных приложений, которые установлены на устройстве, тем самым вводя пользователя в заблуждение. На экране появляется несколько запросов на использование ресурсов смартфона. Пользователь видит знакомое приложение и дает такое разрешение. После этого SharkBot начинает свою работу.
Уникальной особенностью SharkBot является возможность к самораспространению. В ответ на возникающие уведомления от мессенджеров, вредоносный вирус самостоятельно создает фишинговые ссылки, которые рассылает в ответных сообщениях.
Эксперты отмечают удивительный факт – SharkBot не работает на устройствах, которые располагаются в Индии, Китае, России и ряде других стран Восточной Европы. В результате проведенного масштабного исследования удалось выяснить, что данный троян имеет порядка 27 различных разновидностей, которые имеют схожие функции, но отличаются зерном DGA и идентификатором владельца с ботом.
