Поддельные приложения были замаскированы под легальную криптовалютную биржу BtcTurk.
Фальшивые приложения в GooglePlay
После запуска одного из трех приложений (BTCTurkProBeta, BtcTurkProBeta и BTCTURK PRO) пользователю отправлялся запрос на доступ к уведомлениям, после чего появлялось окно для ввода учетных данных в систему BtcTurk.
Введя аутентификационные данные, пользователь получал сообщение о технических неполадках и невозможности продолжить регистрацию. Вся введенная им информация и всплывающие уведомления с кодом аутентификации направлялись на удаленный сервер киберпреступников.
При этом мошенники видели только текстовое поле всплывающих сообщений. Если оно не содержало пароль, то попытка обхода двухфакторной аутентификации проваливалась.
ESET отмечает, что обнаружение вредоносных приложений с подобным функционалом — первый известный случай с момента введения ограничений доступа Android-приложений к журналу вызовов и SMS.
«После ограничения правил со стороны Google мошенники потеряли возможность злоупотреблять разрешениями для обхода двухфакторной аутентификации по SMS. Однако теперь мы видим, что их все же можно обойти», — комментирует эксперт ESET Лукас Стефанко.
Фальшивые криптовалютные приложения были загружены в GooglePlay в июне текущего года; в настоящее время они удалены.
Антивирусные продукты ESET успешно детектируют угрозу как Android / FakeApp.KP.
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM
Top News
-
"Saraton va boshqa jiddiy kasalliklar bog‘chadagi sifatsiz taomlanishdan kelib chiqmoqda" - mutaxassis bilan suhbat.
Ayrim davlat bog‘chalari achinarli ahvolda ekani rasmiy minbar orqali tan olindi va tanqid qilindi. .
-
"Брайтон"ни немис мураббийи бошқариши мумкин
Фабиан Хёрцелер "Брайтон"ни бошқариши мумкин.
-
Zelenskiy Fransiya parlamentida hududiy yon bosish imkonini rad etdi.
Fransiya qonun chiqaruvchilariga murojaatida Ukraina prezidenti hududiy yon berish imkoniyatini rad etdi va o‘z mamlakatining Rossiyaga qarshi...
-
Toshkentda yo‘l chetidagi daraxtga borib urilgan Lacetti haydovchisi vafot etdi.
Yashnobod tumani Elbek ko‘chasida 1998 yilda tug‘ilgan haydovchi Lacetti'ni boshqarib ketayotib, rul boshqaruvini yo‘qotgan va yo‘l chetidagi...
-
Telegram o‘z ichki valutasini joriy qildi.
Telegram Stars deb nomlangan raqamli valutani elektron kitoblar va onlayn kurslardan tortib to o‘yinlardagi mahsulotlargacha har qanday raqamli...
-
Bayden AQShning Ukrainaga yordami kechikkani uchun Zelenskiydan uzr so‘radi.
U yana 225 million dollarlik yordam va’da qilgan..