В каталоге приложений для Android обнаружили троян, который маскируется под приложения с прогнозом погоды Good Weather. В ходе установки вредоносная программа запрашивает у пользователя расширенные права в системе, выводит на главный экран виджет с прогнозом погоды и параллельно в фоновом режиме передает информацию об устройстве на командный сервер.
Читать на Onlíner«Троян распознает популярные банковские приложения, собирает логины и пароли при помощи фальшивых форм ввода и направляет эти данные своим операторам», — пояснили в лаборатории ESET. Там уточнили, что функция перехвата текстовых сообщений позволяет обойти двухфакторную аутентификацию на базе SMS.
Кроме того, программа может блокировать и разблокировать экран устройства по команде злоумышленников, меняя пароль. Предположительно, эта функция используется в момент списания средств со счета, чтобы скрыть кражу от жертвы.
Первая версия трояна была обнаружена в Google Play 4 февраля. Тогда программа искала одно из 22 банковских приложений, используемых в Турции. Через два дня программу удалили из магазина, однако 14 февраля она вернулась под названием World Weather. Причем на этот раз количество интересных трояну банковских приложений увеличилось до 69. Затронуты оказались не только пользователи из Турции, но и из других стран. Вскоре после обнаружения World Weather снова удалили из Google Play.