Новый Android-вирус похищающий деньги с банковских приложений

Компания ESET обнаружила на Android вирус Android/Spy.Agent.SI. Он распространяется под видом Flash Player и после загрузке запрашивает доступ к администраторским функциям смартфона, чтобы защититься от удаления.

Сначала вирус отправляет на удаленный сервер информацию об устройстве: модель, язык, IMEI, данные о наличии root-доступа. Затем он находит на устройстве банковские приложения и загружает с сервера фальшивые экраны для ввода логина и пароля. Когда пользователь запускает его, вирус подсовывает пользователю фальшивый экран, а введенные в него данные передает злоумышленникам. Полученную информацию хакеры используют чтобы зайти в банковский кабинет жертвы и вывести средства на свои счета.

Пока вирус Android/Spy.Agent.SI распространен в Австралии, Новой Зеландии и Турции, однако он быстро развивается и вскоре может появиться в других странах. Первые версии вируса были простыми и легко определялись антивирусными программами, но нынешние модификации "хорошо научены" скрывать свое присутствие в системе.

Будьте осторожны при скачивании приложений из неизвестных источников.