✔Из Google Play удалили шесть поддельных финансовых приложений - «Новости»
Специалист компании ESET Лукаш Стефанко (Lukas Stefanko) обнаружил в каталоге приложений Google Play шесть фальшивых приложений, маскировавшихся под официальную продукцию банков и криптовалютных бирж. Малварь имитировала банки Новой Зеландии, Австралии, Великобритании, Швейцарии, Польши, а также австрийский криптовалютный обменник Bitpanda.
Фальшивые приложения
Подделки были загружены в Google Play еще в июне 2018 года и, согласно официальной статистике, их успели загрузить более тысячи раз. Хотя все приложения были добавлены в каталог от лица разных разработчиков, Стефанко отмечает сходство их исходных кодов, которое свидетельствует о том, что приложения разрабатывали одни и те же люди. Исследователь полагает, что проникнуть в каталог незамеченными приложениям удалось благодаря использованию обфускации.
Читайте также: Заходите на их сайт и заполняете приведенную анкету (заявку), указываете требуемую вам сумму и срок. В дальнейшем система в автоматическом режиме принимает решения, и на вашу карту поступаю деньги. Поэтому если вам не хватило средств на оплату покупки, услуги и пр., то финансовая компания поможет решить проблему в срочном порядке только у нас - Отпуск в рассрочку https://banki.biz.ua/offer/kredit-na-otpusk/ на Банки.Биз ...
Все шесть подделок предназначались для кражи пользовательской информации, включая логины, пароли и данные банковских карт. Некоторые фейки имитировали существующие официальные приложения компаний, другие же эксплуатировали отсутствие таковых (как в случае с Bitpanda).
Функциональность фальшивок была ограничена. Сразу после запуска они отображали фишинговую форму ввода учетных данных или данных банковской карты (эта информация передавалась на сервер злоумышленников), а после благодарили пользователя и попросту прекращали работу.
