Из Google Play удалили шесть поддельных финансовых приложений - «Новости»

Специалист компании ESET Лукаш Стефанко (Lukas Stefanko) обнаружил в каталоге приложений Google Play шесть фальшивых приложений, маскировавшихся под официальную продукцию банков и криптовалютных бирж. Малварь имитировала банки Новой Зеландии, Австралии, Великобритании, Швейцарии, Польши, а также австрийский криптовалютный обменник Bitpanda.

Подделки были загружены в Google Play еще в июне 2018 года и, согласно официальной статистике, их успели загрузить более тысячи раз. Хотя все приложения были добавлены в каталог от лица разных разработчиков, Стефанко отмечает сходство их исходных кодов, которое свидетельствует о том, что приложения разрабатывали одни и те же люди. Исследователь полагает, что проникнуть в каталог незамеченными приложениям удалось благодаря использованию обфускации.

Читайте также:   AvaHost.UA предлагает несколько тарифных хостинг-планов, которые удовлетворят потребности любого пользователя.
Все тарифы предлагают поддержку хостинга PHP и MySQL, любые CMS (WordPress, 1С-Битрикс, Joomla!, Drupal и др.),
это позволяет создавать профессиональные интерактивные сайты любой сложности только у нас - Купить дешевый хостинг для сайта по доступным ценам ...

Все шесть подделок предназначались для кражи пользовательской информации, включая логины, пароли и данные банковских карт. Некоторые фейки имитировали существующие официальные приложения компаний, другие же эксплуатировали отсутствие таковых (как в случае с Bitpanda).

Читайте также:   Вам срочно нужны деньги? Тогда на виртуальной площадке Банки.Биз приведен список финансовых компаний, которые предоставляют срочные займы на выгодных для вас условиях. Для их оформления вам не придется прилагать особых усилий и тратить много вашего времени. Достаточно выбрать компанию, которая максимально соответствует вашим пожеланиям, предпочтениям и возможностям только у нас - Взять микрокредит для студентов на Банки.Биз  ...

Функциональность фальшивок была ограничена. Сразу после запуска они отображали фишинговую форму ввода учетных данных или данных банковской карты (эта информация передавалась на сервер злоумышленников), а после благодарили пользователя и попросту прекращали работу.