«Доктор Веб» повідомляє про те, що мережеві зловмисники виклали у відкритий доступ вихідний код і інструкції по використанню однієї з банківських шкідливих програм, націлених на платформу Android Це може привести до різкого зростання кількості зловредів, що атакують користувачів названої операційної системи, повідомляє «3Dnews».

Вірусописьменники опублікували вихідний код нового шкідливого програми лише місяць тому, проте вже почали з'являтися трояни на його основі. Один з них - Android. BankBot. 149. origin. Цей зловредів поширюється під виглядом нешкідливих додатків. Після запуску Банкер запитує доступ до функцій адміністратора мобільного пристрою, щоб ускладнити своє видалення. Потім він ховається від користувача, прибираючи свій значок на головному екрані.

BankBot може виконувати широкий спектр різних операцій. Зловредів здатний відправляти і перехоплювати SMS, виконувати USSD-запити, відстежувати місце розташування пристрою за допомогою GPS, показувати фішингові вікна, отримувати список контактів тощо.

Шкідлива програма краде у користувачів конфіденційну інформацію, відстежуючи запуск додатків «банк-клієнт» і ПО для роботи з платіжними системами.

Як тільки BankBot виявляє, що одне з таких додатків розпочало роботу, він завантажує з керуючого сервера відповідну фішингову форму введення логіна і пароля для доступу до облікового запису банку і показує її поверх атакується додатки.

Троян намагається викрасти інформацію про банківську карту власника зараженого гаджета. Для цього зловредів відстежує запуск популярних додатків, таких як Facebook, Viber, Youtube, Messenger, WhatsApp, Uber, Snapchat, WeChat, imo, Instagram, Twitter і Play Market, і показує поверх них фішингових вікно налаштувань платіжного сервісу каталогу Google Play. Результатом присутності BankBot в системі може стати втрата серйозних сум грошей.