Тщеславный банковский троян просит проголосовать на фотоконкурсе

Компания «Доктор Веб» рассказала о новом трояне для Android-устройств, ворующий деньги со счетов пользователей. Троян Android.BankBot изначально притворяется приложением российской кредитной организации. После установки троян пробует получить администраторские права на устройстве, многократно показывая соответствующий запрос.

После получения администраторский прав, троян удаляет свой ярлык с главного экране. В качестве одного из вариантов вредоносной деятельности есть, например, такой сценарий: троян рассылает по контактам из адресной книги пользователя SMS с просьбой проголосовать на фотоконкурсе, давая ссылку на мошеннический сайт, с которого автоматически загружается разновидность трояна Android.SmsBot.472.origin, а также предлагается установить программу для голосования. В любом случает пользователь получает банкер на свое устройство.

Помимо рассылки троян связывается с сервером, сливает ему данные об устройстве и ждет команд, которые могут включать кражу денег со счетов абонента.

Источник новости: Доктор Веб