Android-троян BlackRock ворует пароли и данные Троян BlackRock разработан для мобильной операционной системы Android и ориентирован на кражу данных из различных приложений, включая приложения для знакомств, мессенджеров, банков, социальных сетей, в общей сложности из 337 различных приложений.
1:
Вредоносная программа основана на исходных кодах другого вредоноса — Xerxes и дополнена новыми функциями.
Чтобы ввести пользователя в заблуждение, троян маскируется под Google Update и затем запрашивает доступ к специальным возможностям операционной системы.
Сбор и хищение данных производится с помощью оверлеев.
То есть троян обнаруживает попытку пользователя взаимодействовать с каким-либо легитимным приложением и выводит поверх этого окна собственную фальшивку, куда жертва в итоге и вводит свои учетные данные или данные карты.
Хак-операторы BlackRock могут управлять вредоносом удалённо, накладывать фейковые окна поверх легитимных программ, устанавливать троян в качестве SMS-приложения по умолчанию и т.п.
Помимо наложения фишинговых оверлеев троян может выполнять и другие вредоносные операции:
— Перехватывать SMS-сообщения;
— Использовать SMS-флуд;
— Спамить всем контактерам, предопределенными SMS;
— Запускать конкретные приложения;
— Перехватывать нажатия (кейлоггер);
— Показывать push-уведомления;
— Саботировать работу антивирусных приложений.
Список приложений, из которых зловред может извлекать данные, впечатляет: Microsoft Outlook, Gmail, Google Play services, Uber, Amazon, Netflix, Cash App, Telegram, WhatsApp, Twitter, Skype, Instagram, Facebook, Play Store, YouTube, VK, Reddit, TikTok, Tinder и Grindr.
В настоящее время BlackRock распространяется через мошеннические сайты, где маскируется под поддельные пакеты обновлений Google.
Пока троян не был обнаружен в официальном магазине Google Play Store.
__________________ Don't trouble trouble until trouble troubles you
Avast Clear Программа для корректного и полного удаления всей информации, которая может остаться в вашем компьютере после удаления различных продуктов линейки AVAST обычным способом. Наличие подобных записей, особенно в реестре, может стать препятствием для установки других антивирусов.
Размер: 10,21 Mb
Версия программы: 20.4.5312.0.
Официальный сайт:
26.06.2020, 13:19
Don't trouble trouble until trouble troubles you
