Як пишуть розробники Доктор Веб у своєму блозі, троянець Android.BankBot.211.origin змушує користувачів надати йому доступ до спеціальних можливостей (Accessibility Service), повідомляє Liga.net.
“З їх допомогою шкідлива програма управляє мобільними пристроями і краде конфіденційну інформацію клієнтів фінансових організацій”, – зазначає видання.
Android.BankBot.211.origin розповсюджується під виглядом простих додатків, наприклад, програвача Adobe Flash Player, пишуть розробники.
Спочатку вірус атакував тільки жителів Туреччини, але тепер загрожує користувачам десятків країн.
Вірус може демонструвати фальшиві вікна входу до системи інтернет-банкінг, платіжні системи та магазин Google Play.
Крім того, вірус може викрадати логіни, паролі та іншу аутентифікаційну інформацію.
