Лаборатория Касперского обнаружила новый троян

Специалисты "Лаборатории Касперского" обнаружили новый троян на платформе Android, который успешно маскируется под приложения Google Play и Google Wallet.

Несущий в себе настоящую финансовую угрозу, новый троян пытается проникнуть на устройство пользователя посредством SMS-спама с предложением установить обновление Google Play. Великолепно имитируя элементы предустановленного софта, троян предоставляет соответствующие ссылки для загрузки обновления и, после установки и запуска, требует права администратора, блокируя возможность работы с устройством до их получения.


На следующем этапе, вредоносная программа в роли платежной системы Google Wallet, настойчиво вымогает у пользователя реквизиты его банковской карты, обещая удержать весьма незначительную сумму для верификации учетной записи - что действительно практикуют многие сервисы. И даже получив все желаемые реквизиты троян не успокаивается, а продолжает работать в фоновом режиме, собирая всю персональную информацию о пользователе, отправляя ее на сервер злоумышленников.

Интересно то, что большинство случаев заражения новым зловредом были зафиксированы в России, однако, пользователи США, Европы и Азии также были подвержены заражению, хоть и в существенно меньших масштабах.