З’явилася інформація про новий небезпечний вірус, який заражає мобільні телефони і краде дані, які дозволяють входити в банківські програми. Вірус поширюється через Google Play і в першу чергу атакує смартфони, що працюють під управлінням операційної системи Android.
Чим небезпечна загроза
Дану інформацію надали співробітники компанії з Нідерландів, що спеціалізується на кібербезпеці. Саме її спеціалісти першими виявили вірус Vultur, який вже давно вражає мобільні телефони. Як майданчик для поширення програма використовує магазин Google Play. Працює вона за стандартною «схемою»:
- творець вірусу завантажує в маркет платні і безкоштовні програми, які попередньо заражені Vultur;
- користувач завантажує софт, тим самим даючи можливість вірусу проникнути в телефон;
- Vultur активізується і починає збирати інформацію, передаючи її своєму творцеві.
Можливостей у вірусу дуже багато – він буквально «вивертає смартфон навиворіт», різними шляхами отримуючи платіжну інформацію власника. Виріб зчитує візуальні дані, що відображаються на екрані, текст, що набирається пальцями, голосові і текстові повідомлення, буфер обміну, галерею і замітки. Виявлені паролі від фінансових кабінетів, а також захисні коди, що приходять на телефон від банків, перенаправляються злочинцям, які потім зламують акаунти людей і крадуть гроші. Антивірусні програми вкрай неохоче реагують на дії Vultur і найчастіше зовсім не помічають небезпеку.
Фахівці відзначають, що даний вірус дуже якісно запрограмований і обходить методи пошуку, якими користуються сучасні антивірусні програми. Це дозволяє припустити, що в справі замішані вихідці з компаній, що спеціалізуються на кібербезпеці, які знають їх роботу зсередини.
