«Доктор Веб» предупреждает об опасном вирусе-баннере, получающем контроль над мобильными устройствами. Команда разработчиков Dr.Web предупредила о возможном заражении мобильных устройств новым вирусом. Он имеет название BankBot и специализируется на похищении конфиденциальной информации тех пользователей, которые являются клиентами финансовых учреждений. Вирус копирует также логины и пароли.
Разработчики обеспокоены тем, что троян распространяется под видом обычных программ. Вирус заставляет пользователей дать согласие на обработку опасным приложением личных данных. Получив доступ к специальным возможностям устройства, вредоносная программа вносит себя в список администраторов, после чего происходит регистрация устройства и подключение к своей службе управления. Программа контролирует тексты всех входящих сообщений на смартфон.
Сам BankBot может давать пользователю рекомендации отправить SMS на определенный номер с указанным текстом, либо открыть в браузере указанные ссылки. Киберпреступники дают команду Trojan подделывать страницы для входа, куда пользователь неосторожно вводит данные. Или делает скрин экрана каждый раз, когда человек нажимает на определенный символ, и в итоге получает готовые пароли от соц.сетей и прочих сайтов.
Как бороться?
Вирус не позволяет удалить себя. Для его нейтрализации необходимо запустить на смартфоне безопасный режим и зайти в административную панель. В списке нужно отыскать вирус и удалить его, не обращая внимание на предупреждение о потере личных файлов, это уловка. После чего следует перезапустить устройство, отсканировать его с помощью антивируса и удалить остаточные файлы.
Свое распространение вирус начал с Турции, затем был замечен в других европейских городах, в том числе и украинских. Оригинальное название вируса — Android.BankBot.211.origin
Комментарии