Поддельные приложения были замаскированы под легальную криптовалютную биржу BtcTurk.
Фальшивые приложения в GooglePlay
После запуска одного из трех приложений (BTCTurkProBeta, BtcTurkProBeta и BTCTURK PRO) пользователю отправлялся запрос на доступ к уведомлениям, после чего появлялось окно для ввода учетных данных в систему BtcTurk.
Введя аутентификационные данные, пользователь получал сообщение о технических неполадках и невозможности продолжить регистрацию. Вся введенная им информация и всплывающие уведомления с кодом аутентификации направлялись на удаленный сервер киберпреступников.
При этом мошенники видели только текстовое поле всплывающих сообщений. Если оно не содержало пароль, то попытка обхода двухфакторной аутентификации проваливалась.
ESET отмечает, что обнаружение вредоносных приложений с подобным функционалом — первый известный случай с момента введения ограничений доступа Android-приложений к журналу вызовов и SMS.
«После ограничения правил со стороны Google мошенники потеряли возможность злоупотреблять разрешениями для обхода двухфакторной аутентификации по SMS. Однако теперь мы видим, что их все же можно обойти», — комментирует эксперт ESET Лукас Стефанко.
Фальшивые криптовалютные приложения были загружены в GooglePlay в июне текущего года; в настоящее время они удалены.
Антивирусные продукты ESET успешно детектируют угрозу как Android / FakeApp.KP.
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM
Top News
-
Qozog‘istonda ichida O‘zbekiston fuqarolari bo‘lgan avtomobil yonib ketdi.
Ikki kishi shifoxonaga yotqizilgan..
-
Qashqadaryoda 350 ming xonadonning chiqindidan asossiz qarzdorligi bo‘yicha to‘lovlari qayta hisoblandi.
Qashqadaryoda yilning birinchi choragida 351 mingdan ortiq xonadondan chiqindi tashish bo‘yicha ko‘rsatilmagan xizmatlar uchun 15 mlrd so‘mdan...
-
Shimoliy Osetiyaga birinchi marta dronlar hujum qildi.
Shimoliy Osetiya rasmiylariga ko‘ra, dronlar Ukraina yo‘nalishidan kelgan. Dronlarning nishoni Mozdokdagi harbiy aerodrom bo‘lgan..
-
Yaxshi daromad, xalqaro kompaniyada ish, ilmda yutuqlar – maktabni bitirmay turib 17 yoshli qiz bularga qanday erishdi?.
Ozoda Mo‘minova bu yil 11-sinfni bitirdi. U yosh bo‘lishiga qaramay, xalqaro kompaniyada loyiha menejeri bo‘lib ishlaydi. Shu paytgacha AyTi va ilm...
-
O‘zbekistonda 10 iyun kuni qanday ob-havo kutilayotgani ma’lum qilindi.
Janubiy hududlarda havo harorati 41 darajagacha ko‘tariladi..
-
Франция терма жамоаси Евро-2024 учун якуний таркибни эълон қилди
Франция терма жамоаси матбуот хизмати расмий сайтида 2024 йилги Европа чемпионати учун терма жамоанинг якуний таркибини эълон қилди.