Користувачів Android атакували російські шахраї

Експерти в галузі кібербезпеки з Check Point виявили ботнет для Android-пристроїв, за розробкою якого стоїть російська команда хакерів The Lucy Gang. Про це йдеться в блозі компанії.

Дослідники назвали новий вірус Black Rose Lucy. За їх словами, хакери навчилися використовувати Android accessibility service — службу, створену для людей з обмеженими можливостями. З допомогою неї зловмисники обманом змушують користувачів давати шкідливого коду права на встановлення інших заражених програм.

Як тільки Black Rose Lucy потрапляє на телефон жертви, він імітує програму Monitor. Через хвилину після її інсталяції власники Android-пристрої бачать спливаюче вікно з попередженням, в якому йдеться, що пристрій знаходиться під загрозою. Користувача настійно просять включити службу Accessibility service для програми «Безпека системи».

Після цього вірус отримує права адміністратора на смартфоні і з’єднується з сервером хакерів, щоб встановити на телефон жертви інші шкідливі програми. Крім того, хакери можуть отримати всі дані користувача, які зберігаються на девайсі.

   
Наука і технології