Android-троян DroidJack теперь тоже маскируется под игру Super Mario Run

Android-троян DroidJack теперь тоже маскируется под игру Super Mario Run

Android-троян DroidJack теперь тоже маскируется под игру Super Mario Run

Менее чем две недели назад был обнаружен троян Marcher, который маскировался под мобильную игру Super Mario Run, теперь печально известный вредонос DroidJack перенял ту же тактику. Для трояна DroidJack маскироваться под популярные мобильные игры далеко не новая тактика. В июле 2016 года этот вредонос уже распространялся под видом еще не вышедшей на тот момент для Android игры Pokemon GO. 

Теперь же DroidJack (также известный как SandroRAT), который крадет всю информацию с инфицированного устройства, использует для распространения популярность игры Super Mario Run.

Попадая в систему, троян сразу же запрашивает ряд разрешений, в число которых входят: доступ к данным вызовов, сообщениям, видео, фотографиям, контактам, закладкам и истории браузера.

Вредонос также может подключаться к Wi-Fi, читать и редактировать текстовые сообщения и даже делать телефонные звонки. Кроме того, исследователи обнаружили куда более опасный функционал трояна - он может выполнять удаленные команды, следить за пользователями, фотографировать их, записывать видео, звонки, и тому подобное.

Эксперты Zscaler обнаружили, что данная вредоносная программа может собирать данные WhatsApp на зараженных устройствах. Вся собранная информации хранится в базе данных, а затем отправляется в командный центр, URL которого жестко прописан в коде трояна.

«DroidJack RAT является еще одним примером того, что авторы вредоносных программ стремятся использовать популярные тенденции и всеобщий интерес для распространения своей продукции. Так что не будет лишним напомнить, что загружать приложения на Android-устройства лучше всегда из официального магазина Google Play» - подводит итог Zscaler.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Аферисты развели пенсионерку из Коломны на $5000, но полиция была начеку

В подмосковной Коломне задержан 20-летний житель Республики Саха при получении $5 тыс., которые телефонные мошенники выманили у пожилой местной жительницы. Похищенные сбережения возвращены владелице в полном объеме.

Осознав, что ее обманули, 66-летняя пенсионерка обратилась в полицию. Деньги удалось вернуть благодаря оперативности сотрудников угрозыска.

По словам потерпевшей, вначале мошенники позвонили от имени службы доставки и для получения заказного письма попросили назвать код из СМС. Через час пришло сообщение о подозрительном входе в личный кабинет Госуслуг, с телефоном для связи.

По указанному номеру ответил некий сотрудник Роскомнадзора, который подтвердил компрометацию аккаунта. Более того, взломщики якобы от имени жертвы оформили доверенность на проведение банковских транзакций.

Во избежание кражи пожилой даме предложили «задекларировать» сбережения (новая формулировка вместо хорошо известного «перевести все на безопасный счет»). Для этого нужно было снять деньги со счетов и передать их посланнику.

Им оказался водитель специально заказанного такси. Забрав 5 тыс., которые жертва обмана упаковала в обувную коробку, он уехал, и только тогда до пенсионерки дошло, что ее попросту обокрали.

Она сообщила полицейским госномер автомобиля, и там оперативно организовали слежку вплоть до места встречи таксиста с гонцом мошенников, которого в итоге удалось взять с поличным. Как оказалось, задержанный должен был передать украденное сообщникам и получить в награду 5 тыс. рублей.

Уголовное дело возбуждено по ч. 3 ст. 159 УК РФ (мошенничество в крупном размере, лишение свободы на шесть лет со штрафом до 80 тыс. рублей). Фигурант заключен под стражу, полиция ищет других соучастников и жертв мошенничества..

К сожалению, выловить членов ОПГ, использующей телефонную связь, далеко не всегда удается, гораздо проще призвать к ответу курьеров-наемников. Соглашаясь на такую работу, соискатели легкого заработка порой не осознают, что в случае поимки им грозят тюремные сроки, а при активном сотрудничестве с мошенниками — даже немалые.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru