Что за вирус BankBot, который поражает смартфоны на Android?

Эксперты лаборатории Dr.Web сообщили, что более 400 приложений в Google Play заражены трояном BankBot.

Специалисты российской антивирусной компании Dr.Web предупредили владельцев смартфонов с операционной системой Android о распространении троянской программы BankBot. По данным экспертов, вирусом заражены сотни бесплатных приложений в официальном магазине Google Play.

Чем опасен вирус?

Вирус BankBot управляет зараженными смартфонами и похищает конфиденциальную информацию. Он способен украсть данные банковских карт пользователей и установленных платежных приложений. Также троян может контролировать переписку с гаджета в приложениях WhatsApp, Viber, Messenger, Spanchat, Instagram и др.

Как он это делает?

Вирус загружается на смартфон под видом безобидного приложения, после чего уничтожает с рабочего стола свою иконку и запускает работу в фоновом режиме. Он подменяет интерфейс других приложений. При попытке в них зайти, BankBot выводит поддельное окно с требованием предоставить ему доступ к специальным возможностям. В этом режиме, предназначенном для пользователей с ограниченными возможностями, программы могут самостоятельно нажимать на виртуальные кнопки в диалоговых окнах и системных меню. Так конфиденциальные данные попадают к злоумышленникам.

Где распространен вирус?

Эксперты сообщают, что в настоящее время угроза реальна для пользователей из десятков стран мира. По их денным, вирусом заражены уже около 400 приложений виртуального маркета.

Как обезопасить себя от вируса?

Чтобы не стать жертвой трояна, рекомендуется не устанавливать подозрительные приложения и периодически проверять гаджет антивирусными программами.

В июле 2017 года Google представил набор сервисов Google Play Protect, предназначенный для защиты Android-устройств от вредоносных программ. Компания начала дистанционно внедрять эту функцию на Android-устройствах, где работают мобильные сервисы Google версии 11 и выше. Создатели обещают, что технология будет обеспечивать сохранность пользовательских данных, автоматически и беспрерывно проверяя устройство и установленные на нем приложения.