Android-вредонос TeaBot теперь маскируется под антивирусы и VLC

Android-вредонос TeaBot теперь маскируется под антивирусы и VLC

Android-вредонос TeaBot теперь маскируется под антивирусы и VLC

Операторы TeaBot, вредоносной программы для Android, теперь используют фейковые версии популярных приложений для маскировки зловреда. Как правило, заражение происходит после установки фальшивого блокировщика рекламы.

TeaBot, также известный под именем Anatsa, предоставляет атакующему полный контроль над мобильным устройством жертвы. В результате злоумышленники могут красть данные банковских приложений, перехватывать коды аутентификации, записывать нажатия на клавиатуре и т. п.

Впервые TeaBot объявился в декабре прошлого года, а уже в мае стало известно о его атаках на клиентов европейских банков. Авторы вредоноса пытаются обманом заставить пользователей загрузить вредоносную программу под видом популярного легитимного софта.

Как отмечают в отчёте специалисты компании Bitdefender, киберпреступники маскируют TeaBot под VLC, антивирусные приложения, проигрыватели аудиокниг, блокировщик рекламы и прочий полезный софт. Имена фейковых программ мошенники слегка меняют.

К счастью, вредоносные версии приложений не размещаются в официальном магазине Google Play Store, а хранятся на сторонних площадках. Как именно злоумышленники заманивают жертв на такие сайты — эксперты пока затрудняются ответить.

Особенно стоит отметить фейковый блокировщик рекламы, который операторы TeaBot используют в качестве дроппера. Попав в систему, блокировщик запрашивает разрешения, а потом скачивает на устройство вредоносные приложения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Суд Иркутска рассмотрит дело о взломе 101 аккаунта Telegram для продажи

В Иркутске будут судить 22-летнего местного жителя, обвиняемого в систематической краже учетных данных Telegram у россиян с целью продажи. Подозреваемый задержан, с него пока взята подписка о невыезде.

Следствие установило, что в период с февраля 2023 года по октябрь 2024-го молодой человек через фишинг получил доступ к 101 телеграм-аккаунту жителей Алтайского края.

Для сбора учеток был создан сайт, имитирующий музыкальный сервис крупнейшей соцсети рунета. Ссылка на фейк с обещанием бесплатной годовой подписки публиковалась в профильном интернет-сообществе.

Претендентам предлагали авторизоваться через Telegram. Введенные в фишинговую форму данные выставлялись на продажу по цене от 250 до 400 рублей и впоследствии использовались для реализации мошеннических схем.

Одна из потерпевших, 32-летняя жительница Барнаула, невольно подставила свою подругу. Откликнувшись на просьбу одолжить денег, разосланную мошенниками от имени жертвы взлома, та перевела им 8 тыс. рублей.

Уголовное дело было возбуждено по признакам преступления, предусмотренного ч. 2 ст. 272 УК РФ (неправомерный доступ к компьютерной информации из корыстной заинтересованности, до четырех лет лишения свободы). При обыске у задержанного был изъят ноутбук с уликами; отрицать свою вину он не стал.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru