» » » Уязвимость в Android поставила под угрозу банковские данные клиентов

Уязвимость в Android поставила под угрозу банковские данные клиентов

Фото: Tony Avelar / AP

Уязвимость в программном обеспечении Android позволяет злоумышленникам создавать приложение для кражи логинов и паролей от банковских учетных записей. Об этом свидетельствуют данные компании Promon, специализирующейся на информационной безопасности. Отчет опубликован на сайте компании.

С помощью бреши под названием StrandHogg аферисты могут читать сообщения жертвы, записывать телефонные разговоры, смотреть фотографии с устройства и отслеживать перемещения его владельца. Они подменяют легальное приложение на гаджете своим, после чего получают любые данные, которые пользователь вводит в интерфейсе.

По данным Promon, уязвимыми являются по меньшей мере 500 популярных приложений. Уязвимость угрожает всем версиям Android, в том числе Android 10. Схема была опробована на атаках на 60 банков, их названия компания не раскрывает.

Promon сообщил Google, которая владеет Android, о дыре в безопасности. В Google отвергли ее серьезность, однако специалисты Promon настаивают на том, что у них есть неопровержимые доказательства того, что хакеры используют StrandHogg для получения доступа к устройствам и приложениям. IT-гигант удалил эксплуатирующие уязвимость приложения из Google Play Store.

Ранее эксперты по инфобезопасности Group-IB разъяснили, почему на 2019 год пришелся бум телефонного мошенничества. По данным специалистов, преступники стали чаще задействовать социальную инженерию, поскольку фишинговые атаки и кражи средств с помощью вирусов стали менее выгодными для них.

lenta.ru



ДРУГИЕ НОВОСТИ

Комментарии

Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
САМОЕ ЧИТАЕМОЕ / КОММЕНТИРУЕМОЕ
  1. Как выбрать «живую» коробку с разбора на Фокус 2 - информация от экспертов авторазборки
  2. Changan полностью рассекретил новое поколение лифтбека Uni-V
  3. На заводе «Белджи» выпустили 100-тысячный автомобиль
  4. Kia перестанет выпускать спортивные бензиновые модели GT
  5. Физики установили новый мировой рекорд точности работы кубита
  6. Honda CR-V станет первым водородным участником гонки Pikes Peak
  7. АвтоВАЗ зарегистрировал новый бренд
  8. В Беларуси официально выходят на рынок электромобили марки Leapmotor
  9. Аренда авто в Беларуси: Страховка, Пробег, Топливо, Штрафы
  10. Открыта загадочная связь между уровнем кислорода и магнитным полем Земли
Галерея