Більшість підкованих користувачів Android знають, що вони знаходяться в зоні ризику підозрілих програм і підказок для завантаження.Але паралельно з тим як користувачі стають обізнаними щодо ризику завантаження додатків, творці самих шкідливих програм адаптувалися шляхом випуску все більш жахливиї троянських програм, які можуть зробити величезний збиток без попередження користувача.
Цього тижня служба безпеки Касперського оприлюднила знайдене відносно нове зловмисне програмне забезпечення Android, яке називається Faketoken. Faketoken дійсно існував приблизно рік, але він перетворився на щось особливо зловісне. Як тільки він заражає Android-пристрій, Faketoken здатний записувати телефонні дзвінки, перехоплювати текстові повідомлення та красти дані з різних додатків, у тому числі банківських .
Найгірше, напевно, ви ніколи не знатимете, що шкідливе програмне забезпечення активне на вашому пристрої. Касперський говорить, що коли троян встановлено,він ховає значок ярлика та починає відстежувати всі дзвінки.
Троянець містить механізм , який дозволяє підняти дані з більш ніж 2000 додатків, включаючи магазин Google Play, програми для бронювання рейсів, таксі, готельні номери. Щойно ви відкриваєте одне з цих додатків, Faketoken замінює інтерфейс на фальшивий, який просить користувачів ввести свою фінансову інформацію.
Але що, якщо банк запитує користувача код, відправлений за допомогою SMS-повідомлення, для доступу до облікового запис? Творці Faketoken також мають відповідь. Шкідлива програма може вкрасти будь-які вхідні SMS-повідомлення та відправляти їх на сервери командного керування, де хакери можуть використовувати їх для отримання доступу.
За словами Касперського Faketoken зараз орієнтований на російських користувачів. Але це служить цінним нагадуванням, що ви ніколи не повинні завантажувати нічого з джерела, який ви не знаєте. В іншому випадку ви можете постраждати від наслідків.
