Новая версия зловреда похищает финансовые данные пользователей из приложений для заказа такси и оплаты штрафов за нарушение правил дорожного движения, а также сервисов бронирования авиабилетов и гостиниц.
Эксперты полагают, что новая модификация пока носит пробный характер и представляет угрозу в основном для пользователей Android из русскоязычного сегмента Интернета: Казахстана, России и других стран СНГ. По мнению экспертов, поскольку атакуемые приложения обладают большой популярностью и установлены у миллионов людей по всему миру, ущерб от этого троянца может оказаться существенным.
В новой версии Faketoken имеется функция перекрытия окон приложений, которая позволяет злоумышленникам собирать все конфиденциальные данные пользователей. Троянец отслеживает активные приложения и, как только жертва запускает нужное, перекрывает его интерфейс своим, предлагая пользователю ввести данные банковской карты именно на этой странице. Подмена официального окна фишинговым происходит мгновенно, а цветовая гамма и дизайн соответствуют оригиналу, поэтому пользователь может не заметить обмана.
Злоумышленники также предусмотрели возможность обхода такой защитной функции совершения платежей, как введение одноразового кода – Faketoken перехватывает все входящие сообщения и направляет их на серверы управления зловредом. Кроме того, троянец следит за теми звонками, которые совершает пользователь: при получении (или инициации) вызова с определенного номера вредонос начинает записывать разговор, а затем также отправляет его злоумышленникам. Предположительно, новая модификация Faketoken попадает на смартфоны с помощью SMS-рассылки, в которой пользователям предлагается загрузить некие фотографии.
"Киберпреступники активно расширяют функциональность своих инструментов и вредоносного ПО. Тот факт, что создатели банковского троянца теперь интересуются любыми другими приложениями, в которых есть возможность прикрепить карту для оплаты услуг, возможно, заставит разработчиков этих приложений задуматься об обеспечении безопасности пользователей. Банковская индустрия, успевшая в полном объеме оценить всю серьезность рисков, исходящих от мобильных зловредов, уже приняла ряд мер и внедрила защитные технологии в свои сервисы. Вероятно, теперь настала очередь других игроков на рынке мобильных приложений", – отметил Виктор Чебышев, антивирусный эксперт "Лаборатории Касперского".
Чтобы не стать жертвой Faketoken и других подобных зловредов, специалисты рекомендуют устанавливать на Android-устройства приложения только из официальных источников.
Артур Мискарян
