Эксперты нашли сканеры QR-кодов, которые крадут данные банковских приложений

Эксперты рассказали, что существуют три группы вредоносных приложений в зависимости от кода, который они загружают. В России, США, Великобритании и других странах «работает» группа Anatsa. Приложения этой группы были установлены около 200 тысяч раз, из них 50 тысяч раз — сканер QR-кодов от издателя QrBarBode LDC. Эти приложения соответствуют их описанию, а пользователи оставляют положительные отзывы об их работе.

В ThreatFactor отметили: после установки вредоносное приложение определяет, стоит ли загружать вирус на телефон. Если условия подходящие, программа просит пользователя скачать «обновление» и предоставить разрешение на установку неизвестных приложений. Маскирующийся под обновление вредоносный код запрашивает разрешение на полный доступ к телефону. «Play Маркет» не может отследить вирус, поскольку он устанавливается отдельно от самого приложения.

Эксперты по кибербезопасности перечислили основные банки, данные которых могут быть украдены с помощью вредоносных приложений. Это «Сбербанк», «Тинькофф-банк», «Уралсиб», «Почта-банк» и ОТП-банк.

По материалам: «Коммерсант».