Эксперты по кибербезопасности Fox-IT обнаружили опаснейший троян, маскирующийся под антивирусное ПО для Android. О нем пишут в xaker.ru.
Согласно источнику, малварь получила название Vultur и создана исключительно для смартфонов и планшетов на ОС Android. Впервые она обнаружена в 2021 году, но теперь используется по-настоящему массово. Его 9 разновидностей уже атаковали пользователей банковских приложений в 15 странах мира.
Подписаться на iGuides в Telegram, чтобы узнать обо всем первым.
Свежая и самая незаметная версия Vultur распространяется под видом антивируса McAfee Security для Android. Ссылку на приложение чаще всего присылает мошенник во время фишинговой телефонной атаки, но наткнуться на зараженный APK можно и в сети. Внутри утилиты находится троян, который запускает три системных процесса Vultur; они получают доступ к «Спец.возможностям», после чего перехватывают нажатия, записывают экран смартфона и отправляют все собранные данные на материнский сервер.
Помимо прочего, Vultur обзавелся новейшими способами обхода защиты от обнаружения: специальные механизмы прячут малварь от антивирусов, а обманные всплывающие окна призваны ввести в заблуждение владельца смартфона. Стоит ли говорить, что владельцам iPhone не стоит переживать: iOS не нуждается в антивирусах, а трояны подобные Vultur не могут прорваться через системную «песочницу».
