«Лаборатория Касперского» предупредила о ворующем данные «трояне»

Прочитано: 1901 раз(а)
1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (1 голосов, среднее: 5,00 из 5)
Loading ... Loading ...


Не менее 16 тыс. человек стали жертвами нового мобильного троянца под названием Faketoken, который способен перекрыть дисплей телефона и шифровать данные, требуя у пользователя «выкуп» за разблокировку. Он маскируется под игры и программы, включая Adobe Flash Player, и крадет информацию из финансовых приложений для андроид.

Наибольшее количество заражений Faketoken обозначено в Российской Федерации, Германии, Таиланде и в государстве Украина.

Специалисты отмечают, что обновленная версия вируса способна не только лишь перекрыть дисплей устройства, вымогая деньги, однако и шифровать с этой же целью файлы пользователя. Он не блокирует гаджет, а зашифровывает изображения, видео, аудио и иные файлы из облачного сервиса.


Отмечается, что для шифрования данных применяется метод AES, а криптографический ключ остается в памяти устройства после шифрования, поэтому у пользователей есть шанс спасти информацию без «выкупа». Троян использует метод симметричного шифрования AES, что оставляет пользователю шанс на расшифровку данных без уплаты выкупа. К зашифрованным файлам Faketoken добавляет расширение.cat.

При заражении устройства троян запрашивает права администратора, право перекрывать окна остальных приложений либо стать приложением по умолчанию для работы с SMS. В случае отказа диалоговое окно часто перезапускается, в последствии пользователю приходится просто согласиться.

Троян крадет данные фактически на любом языке: после того, как права получены, зловред загружает базу с фразами на 77 языках для различных локализаций устройства. С заражённых им устройств в первую очередь воруются пароли Gmail, а также данные банковских карт при совершении с них закупок в Google Play Store. Выигрыш от функции шифрования сомнителен, так как обычно у пользователя есть резервная копия данных в «облаке». Об этом сообщается в блоге «Лаборатории Касперского», сообщает android-robot.com.

«Лаборатория Касперского» нашла несколько тыс. установочных пакетов Faketoken, способных шифровать данные. Более ранний из них относится к июлю этого года.

«Лаборатория Касперского» предупредила о ворующем данные «трояне»



Похожие записи:


Новости партнеров

Загрузка...
Источник: fineworld.info.