Приложения для чтения QR-кодов, воруют данные банковских карт

Эксперты компании по кибербезопасности ThreatFactor нашла 12 приложений для Android, которые способный красть данные банковских приложений.

Специалисты выяснили, что приложения могут загружать вредоносный контент, только работая в определенных регионах, включая Российскую Федерацию, пишет «Коммерсантъ». Вирус «наблюдает» за данными нескольких российских банков. При этом эксперты подчеркивают, что эти вредоносные программы «прикидываются» сканерами документов или QR-кодов.

По данным экспертов, имеется 3 группы опасных приложений. Исследователи выделили три группы вредоносных приложений в зависимости от вредоносного кода. В России, США, Великобритании, Австрии распространяется банковский троян Anatsa через приложение Free QR Сode Scanner от издателя QrBarBode LDC, сообщил «Коммерсантъ».

Приложения этой группы были установлены 200 тыс. раз, одно из них — сканер QR-кодов от издателя QrBarBode LDC — было установлено более 50 тыс. раз.

В числе российских банков, данные чьих приложений отслеживаются вирусом,— Сбербанк, Тинькофф-банк, «Уралсиб», Почта-банк и ОТП-банк.

Установленная вредоносная программа сама определяет, имеются ли подходящие условия для загрузки вируса на пользовательское устройство. Если да, то владельцу предлагается скачать «обновление» и еще несколько приложений. А на самом деле - это опасный код. Из-за того что вредоносный код загружается отдельно от программы, она проходит проверку Google Play. Затем запрашивается всевозможные разрешения, и пользователь телефона сам их предоставляет.

Источник