Поддельные приложения были замаскированы под легальную криптовалютную биржу BtcTurk.
Фальшивые приложения в GooglePlay
После запуска одного из трех приложений (BTCTurkProBeta, BtcTurkProBeta и BTCTURK PRO) пользователю отправлялся запрос на доступ к уведомлениям, после чего появлялось окно для ввода учетных данных в систему BtcTurk.
Введя аутентификационные данные, пользователь получал сообщение о технических неполадках и невозможности продолжить регистрацию. Вся введенная им информация и всплывающие уведомления с кодом аутентификации направлялись на удаленный сервер киберпреступников.
При этом мошенники видели только текстовое поле всплывающих сообщений. Если оно не содержало пароль, то попытка обхода двухфакторной аутентификации проваливалась.
ESET отмечает, что обнаружение вредоносных приложений с подобным функционалом — первый известный случай с момента введения ограничений доступа Android-приложений к журналу вызовов и SMS.
«После ограничения правил со стороны Google мошенники потеряли возможность злоупотреблять разрешениями для обхода двухфакторной аутентификации по SMS. Однако теперь мы видим, что их все же можно обойти», — комментирует эксперт ESET Лукас Стефанко.
Фальшивые криптовалютные приложения были загружены в GooglePlay в июне текущего года; в настоящее время они удалены.
Антивирусные продукты ESET успешно детектируют угрозу как Android / FakeApp.KP.
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Toshkentda qum-shag‘al qazib olayotgan 9 kishiga 230 mln so‘m jarima belgilandi.
Toshkent shahrida qum-shag‘al qazib olayotgan 9 nafar fuqaro 230 million so‘m to‘laydigan bo‘ldi. Bu haqda Ekologiya vazirligi xabar berdi. .
-
Toshkentda Qirg‘iziston elchixonasining yangi binosi ochildi.
Ikki mamlakat bosh vazirlari ramziy tasmani kesib, Qirg‘iziston diplomatik vakolatxonasi binosini ochib berdi..
-
"Манчестер Юнайтед" ҳужум чизиғини "Барселона" футболчиси билан кучайтирмоқчи
"Манчестер Юнайтед" ҳужумни "Барселона" ҳужумчиси Витор Роке билан кучайтириши мумкин.
-
O‘zbekiston va Germaniya mehnat migratsiyasi sohasida qo‘shma dasturlarni kengaytiradi.
O‘zbekiston TIV rahbari o‘rinbosari va Germaniya bundestagining "GFR – Markaziy Osiyo" parlament guruhi raisi o‘rinbosari ikki tomonlama...
-
UFC Маҳмуд Муродов билан шартномани бекор қилди
UFC промоушени ўрта вазн тоифасида жанг қилувчи ўзбекистонлик спортчи Маҳмуд Муродов билан шартномани бекор қилди.
-
Shavkat Mirziyoyev raisligida Xorijiy investorlar kengashi yalpi majlisi bo‘lib o‘tadi.
Tadbirda yetakchi kompaniya va banklar, nufuzli xalqaro tashkilotlar va moliyaviy institutlar vakillari ishtirok etadi..