На Android найден вирус, "ворующий" деньги

Сотрудниками «Лаборатории Касперского» обнаружен Android - вирус Triada, который внедряется в операционную систему и изменяет основные системные элементы и установленные приложения.

Особенность вируса в том, что при создании впервые использованы уязвимости в процессе Zygote, к которому обращены все приложения даже без root-доступа. Вирус Triada модульный: при заражении устройство скачивает различные вредоносные модули, в том числе с кодом, который еще не определяется антивирусами как зловредный. У злоумышленников распространяющих вирус, есть возможность выбирать модули, которые будут использоваться для выполнения нужных им задач.

Действия Triada направлены на кражу денег при совершении платежей со смартфона. Вирус подменяет окно для ввода данных фишинговым и перехватывает SMS-сообщения. В итоге деньги, которые предназначались для отправки получателю, уходят на счета злоумышленников. Triada использует неизвестные ранее уязвимости. Наибольшему риску со стороны этого вируса подвержены устройства на Android версии 4.4 и ниже.

{reklama}