Mobilny trojan bankowy Faketoken

Eksperci z Kaspersky Lab wykryli modyfikację mobilnego trojana bankowego Faketoken dla Androida, która potrafi szyfrować dane użytkownika. Eksperci z Kaspersky Lab wykryli modyfikację mobilnego trojana bankowego Faketoken dla Androida, która potrafi szyfrować dane użytkownika. Zmodyfikowany szkodnik, podszywający się pod różne programy i gry, w tym Adobe Flash Player, potrafi również kraść dane uwierzytelniające z ponad 2 tys. aplikacji finansowych dla systemu Android. Jak dotąd zmodyfikowany Faketoken ma na swoim koncie ponad 16 tys. ofiar w 27 krajach - najwięcej w Rosji, na Ukrainie, w Niemczech i Tajlandii. Niedawno dodana możliwość szyfrowania danych jest nietypowa, ponieważ większość mobilnego oprogramowania ransomware koncentruje się na blokowaniu samego urządzenia, nie zaś danych, które zwykle posiadają kopie zapasowe zapisane w chmurze. W przypadku trojana Faketoken dane - łącznie z dokumentami i plikami multimedialnymi, takimi jak zdjęcia i filmy - zostają zaszyfrowane przy pomocy algorytmu AES (algorytm używany obecnie m.in. przez rząd Stanów Zjednoczonych), który w pewnych okolicznościach może zostać odszyfrowany przez użytkownika bez konieczności płacenia okupu. Podczas procesu wstępnej infekcji trojan żąda praw administratora, zgody na nałożenie się na inne aplikacje lub bycie domyślną aplikacją obsługującą SMS-y - często nie pozostawiając użytkownikom innej możliwości niż spełnienie jego żądania. Uprawnienia te umożliwiają trojanowi między innymi kradzież danych: zarówno bezpośrednio, np. kontaktów i plików, jak i pośrednio, poprzez strony phishingowe. Trojan ten został stworzony w celu kradzieży danych na skalę międzynarodową: po uzyskaniu wszystkich niezbędnych praw pobiera z serwera kontrolowanego przez cyberprzestępców bazę danych zawierającą frazy w 77 językach dla różnych lokalizacji urządzeń. Są one wykorzystywane do tworzenia wiadomości phishingowych służących do przechwycenia haseł z kont Gmail użytkowników. Wirus potrafi też stworzyć fałszywą stronę Google Play do kradzieży danych kart płatniczych. Zmodyfikowana wersja trojana Faketoken próbuje również zastąpić własnymi wersjami skróty aplikacji portali społecznościowych, komunikatorów internetowych i przeglądarek. Nie wiadomo, dlaczego to robi, ponieważ podmienione ikony prowadzą do tych samych legalnych aplikacji.

Intel zdradził plany na przyszłość. Nowe procesory każdego roku

ChatGPT staje się mądrzejszy. Skorzystają nawet darmowi użytkownicy

Nowy sprzęt Valve to hit. Cały zapas wyprzedano w jeden dzień

be quiet! ma nowe chłodzenia. Są wyjątkowo ciche i wydajne

Facebook rozgrzesza Polaków. Amen

Do Polski trudno będzie sprowadzić tych panów

Może nie Izera, ale też sztos. Polacy budują elektryczny motocykl

Jaki laptop dla ucznia w 2026 roku? Na co zwracać uwagę przy wyborze?

Fiskus zapewni Polakom nowe zajęcie. Zyskają wygadani

mBank z nowym komunikatem. Problemy od 7:00 do 20:00

PKO BP wymienia. Różnicę zauważysz w każdy oddziale banku

Polacy rzucili się na gotówkę. Powód nie jest taki oczywisty

Apple TV z najbardziej tajemniczym serialem maja. 10 mega odcinków

Nowe fantasy na Prime Video bierze się za smoki. Ma szansę przebić HBO

3,4 miliona wyświetleń. Sam zwiastun tego serialu jest już hitem

Netflix chce się z nami pobawić. Wyczekiwana premiera już za 3 dni

Mobilny trojan bankowy Faketoken

Zobacz więcej

Apple TV z najbardziej tajemniczym serialem maja. 10 mega odcinków

Nowe fantasy na Prime Video bierze się za smoki. Ma szansę przebić HBO

3,4 miliona wyświetleń. Sam zwiastun tego serialu jest już hitem

Wyszukiwarka

Menu

Nasze strony