Les scanners de code QR volent les données des applications bancaires russes

Le

journal Kommersant" a rapporté que la société de cybersécurité ThreadFabric a découvert 12 applications Android capables de voler des données d'applications bancaires en contournant les mécanismes de sécurité du Play Store. La société a noté que les applications ne téléchargent le composant malveillant que lorsqu'elles s'exécutent dans certaines régions, dont la Russie. Parmi les banques russes dont les données d'application sont suivies par le virus figurent Sberbank, Tinkoff Bank, Uralsib, Post Bank et OTP Bank. Des applications malveillantes imitent les scanners de documents et de codes QR.

Les chercheurs ont identifié trois groupes d'applications malveillantes en fonction du code malveillant qu'elles téléchargent. Avec les États-Unis, la Grande-Bretagne, l'Autriche et d'autres pays, l'un d'eux, Anatsa, vise la Russie. Les applications de ce groupe ont été installées 200 000 fois, l'une d'entre elles, un lecteur de code QR de l'éditeur QrBarCode LDC, a été installée plus de 50 000 fois. ThreatFactor note que les applications fonctionnent exactement comme décrit et ont reçu de nombreuses critiques positives sur leurs pages.

Une fois installée, l'application malveillante détermine s'il faut ou non télécharger le virus sur le téléphone. Si les conditions correspondent à cela, le programme demande à l'utilisateur de télécharger une "mise à jour" et d'accorder l'autorisation d'installer des applications inconnues. Sous couvert d'une mise à jour, le code malveillant réel est téléchargé, qui demande ensuite l'autorisation d'accorder un accès complet au téléphone. Étant donné que le code malveillant est téléchargé séparément de l'application, le virus réussit les contrôles lorsqu'il est publié sur le Play Store.

Les scanners de code QR volent les données des applications bancaires russes

Le

journal Kommersant" a rapporté que la société de cybersécurité ThreadFabric a découvert 12 applications Android capables de voler des données d'applications bancaires en contournant les mécanismes de sécurité du Play Store. La société a noté que les applications ne téléchargent le composant malveillant que lorsqu'elles sont exécutées dans certaines régions, dont la Russie. Parmi les banques russes dont les données d'application sont suivies par le virus figurent Sberbank, Tinkoff Bank, Uralsib, Post Bank et OTP Bank. Des applications malveillantes imitent les scanners de documents et de codes QR.

Les chercheurs ont identifié trois groupes d'applications malveillantes en fonction du code malveillant qu'elles téléchargent. L'un d'eux, Anatsa, vise la Russie avec les États-Unis, la Grande-Bretagne, l'Autriche et d'autres pays. Les applications de ce groupe ont été installées 200 000 fois, l'une d'entre elles, un lecteur de code QR de l'éditeur QrBarCode LDC, a été installée plus de 50 000 fois. ThreatFactor note que les applications fonctionnent exactement comme décrit et ont reçu de nombreuses critiques positives sur leurs pages.

Une fois installée, l'application malveillante détermine s'il faut ou non télécharger le virus sur le téléphone. Si les conditions correspondent à cela, le programme demande à l'utilisateur de télécharger une "mise à jour" et d'accorder l'autorisation d'installer des applications inconnues. Sous couvert d'une mise à jour, le code malveillant réel est téléchargé, qui demande ensuite l'autorisation d'accorder un accès complet au téléphone. Étant donné que le code malveillant est téléchargé séparément de l'application, le virus réussit les contrôles lorsqu'il est publié sur le Play Store.

Les scanners de code QR volent les données des applications bancaires russes

Le

journal Kommersant" a rapporté que la société de cybersécurité ThreadFabric a découvert 12 applications Android capables de voler des données d'applications bancaires en contournant les mécanismes de sécurité du Play Store. La société a noté que les applications ne téléchargent le composant malveillant que lorsqu'elles sont exécutées dans certaines régions, dont la Russie. Parmi les banques russes dont les données d'application sont suivies par le virus figurent Sberbank, Tinkoff Bank, Uralsib, Post Bank et OTP Bank. Des applications malveillantes imitent les scanners de documents et de codes QR.

Les chercheurs ont identifié trois groupes d'applications malveillantes en fonction du code malveillant qu'elles téléchargent. L'un d'eux, Anatsa, vise la Russie avec les États-Unis, la Grande-Bretagne, l'Autriche et d'autres pays. Les applications de ce groupe ont été installées 200 000 fois, l'une d'entre elles, un lecteur de code QR de l'éditeur QrBarCode LDC, a été installée plus de 50 000 fois. ThreatFactor note que les applications fonctionnent exactement comme décrit et ont reçu de nombreuses critiques positives sur leurs pages.

Une fois installée, l'application malveillante détermine s'il faut ou non télécharger le virus sur le téléphone. Si les conditions correspondent à cela, le programme demande à l'utilisateur de télécharger une "mise à jour" et d'accorder l'autorisation d'installer des applications inconnues. Sous couvert d'une mise à jour, le code malveillant réel est téléchargé, qui demande ensuite l'autorisation d'accorder un accès complet au téléphone. Étant donné que le code malveillant est téléchargé séparément de l'application, le virus réussit les contrôles lorsqu'il est publié sur le Play Store.

Les scanners de code QR volent les données des applications bancaires russes

Kommersant Gazeta a rapporté que la société de cybersécurité ThreadFabric a découvert 12 applications Android capables de voler des données d'applications bancaires en contournant les mécanismes de sécurité du Play Store. La société a noté que les applications ne téléchargent le composant malveillant que lorsqu'elles s'exécutent dans certaines régions, dont la Russie. Parmi les banques russes dont les données d'application sont suivies par le virus figurent Sberbank, Tinkoff Bank, Uralsib, Post Bank et OTP Bank. Des applications malveillantes imitent les scanners de documents et de codes QR.

Les chercheurs ont identifié trois groupes d'applications malveillantes en fonction du code malveillant qu'elles téléchargent. L'un d'eux, Anatsa, vise la Russie avec les États-Unis, la Grande-Bretagne, l'Autriche et d'autres pays. Les applications de ce groupe ont été installées 200 000 fois, l'une d'entre elles, un lecteur de code QR de l'éditeur QrBarCode LDC, a été installée plus de 50 000 fois. ThreatFactor note que les applications fonctionnent exactement comme décrit et ont reçu de nombreuses critiques positives sur leurs pages.

Une fois installée, l'application malveillante détermine s'il faut ou non télécharger le virus sur le téléphone. Si les conditions correspondent à cela, le programme demande à l'utilisateur de télécharger une "mise à jour" et d'accorder l'autorisation d'installer des applications inconnues. Sous couvert d'une mise à jour, le code malveillant réel est téléchargé, qui demande ensuite l'autorisation d'accorder un accès complet au téléphone. Étant donné que le code malveillant est téléchargé séparément de l'application, le virus réussit les contrôles lorsqu'il est publié sur le Play Store.