Компания с технологий кибербезопасности Cybereason обнаружила новый троян для Android под названием EventBot. Этот троян, после установки на смартфон, считывает конфиденциальные данные пользователей. В частности, личные данные, пароли, нажатия клавиш, банковскую информацию и тому подобное. Эта информация может предоставить злоумышленнику доступ к личных и деловых банковских счетов и не только.
Команда Cybereason обнаружила, что EventBot предназначен для работы с более чем 200 различными финансовыми приложениями, включая онлайн-банки, приложения для перевода средств, криптовалютные кошельки, такие как PayPal Business и другие. Большинство целевых программ для заражения трояном поступают из США и Европы, включая Италию, Великобританию, Испанию, Швейцарию, Францию и Германию.
Как EventBot попадает на устройства Android
Вредоносное ПО отсутствует в Google Play Store и распространяется как сторонние приложения с такими же иконками, как Adobe Flash, Microsoft Word и тому подобное. После установки, приложение спрашивает разрешения и поэтапно получает важную информацию об устройстве и пользователя.
Троян, в данный момент находится на ранней стадии разработки, но у него есть потенциал нанести большой вред пользователям Android, так как разработчики все еще улучшают его.
Как защитить свое устройство:
- обновляйте программное обеспечение
- оставьте Google Play Protect включенным
- не загружайте программы с неофициальных или неавторизованных источников
- не предоставляйте разрешения подозрительным программам
