Банковский Android-троян ToxicPanda выводит деньги с вашего счёта

Банковский Android-троян ToxicPanda выводит деньги с вашего счёта

Банковский Android-троян ToxicPanda выводит деньги с вашего счёта

Более 1500 мобильных устройств на Android подверглись атаке операторов вредоносной программы ToxicPanda. Обосновавшись в системе, этот троян может осуществлять несанкционированные банковские переводы.

ToxicPanda подробно описан в новом отчёте специалистов компании Cleafy. В частности, специалисты отмечают следующие функциональные возможности вредоноса:

«Основная задача ToxicPanda — организовать вывод денег, используя известные методы вроде перехвата контроля над аккаунтом (ATO) или “мошенничества на устройстве“ (on-device fraud — ODF)».

«Для этого трояну необходимо обойти защитные меры банка, предусматривающие проверку личности и аутентификацию клиентов, а также включающие детектирование нетипичного поведения и выявление подозрительных переводов денег».

Исследователи полагают, что за ToxicPanda стоят говорящие на китайском языке киберпреступники. Функциональные возможности вредоноса похожи на другого Android-трояна — TgToxic, который способен перехватывать учётные данные и средства из криптокошельков.

Кроме того, всё указывает на сырую версию ToxicPanda, которую в будущем, вероятно, доработают. Например, авторы пока не реализовали обфускацию и отказались от использования Automatic Transfer System (ATS).

 

ToxicPanda проникает на девайсы с помощью сторонней загрузки, после чего использует специальные возможности Android (accessibility services) для получения доступа к пользовательскому вводу и данным из других приложений.

Наибольшее число заражённых устройств обнаружилось в Италии (56,8%), за которой идут Португалия (18,7%), Гонконг (4,6%), Испания (3,9%) и Перу (3,4%).

Российские HR зачастили на OnlyFans

Сотрудники кадровых служб и подразделений безопасности российских компаний всё чаще проверяют популярную платформу для взрослых OnlyFans на предмет активности топ-менеджмента и публичных сотрудников. Такая проверка рассматривается как стандартная процедура и направлена на выявление возможных юридических и репутационных рисков.

Директор департамента расследований T.Hunter Игорь Бедеров прокомментировал эту практику в беседе с «Газетой.ru»:

«Компроматом в данном случае может быть не только платный аккаунт с откровенным контентом. Сам факт наличия у топ-менеджера идентифицируемого профиля, через который он взаимодействует с моделями OnlyFans, уже представляет собой репутационный риск», — отметил эксперт.

По его словам, обнаружение аккаунтов на OnlyFans у людей, занимающих высокие должности или находящихся в публичном поле, неоднократно становилось причиной повышенного и зачастую нездорового ажиотажа. Аналогичная ситуация, как отметил Бедеров, касается и представителей политической сферы.

Ранее Игорь Бедеров указывал, что сама платформа OnlyFans в прошлом допускала утечки информации, включая данные клиентов. Кроме того, популярностью сервиса пользуются злоумышленники — в частности, для распространения вредоносных приложений.

В результате многие модели OnlyFans всё чаще обращаются к частным специалистам по информационной безопасности, чтобы защитить свои аккаунты и контент, а также персональные данные подписчиков.

RSS: Новости на портале Anti-Malware.ru