Банковский Android-троян ToxicPanda выводит деньги с вашего счёта

Банковский Android-троян ToxicPanda выводит деньги с вашего счёта

Банковский Android-троян ToxicPanda выводит деньги с вашего счёта

Более 1500 мобильных устройств на Android подверглись атаке операторов вредоносной программы ToxicPanda. Обосновавшись в системе, этот троян может осуществлять несанкционированные банковские переводы.

ToxicPanda подробно описан в новом отчёте специалистов компании Cleafy. В частности, специалисты отмечают следующие функциональные возможности вредоноса:

«Основная задача ToxicPanda — организовать вывод денег, используя известные методы вроде перехвата контроля над аккаунтом (ATO) или “мошенничества на устройстве“ (on-device fraud — ODF)».

«Для этого трояну необходимо обойти защитные меры банка, предусматривающие проверку личности и аутентификацию клиентов, а также включающие детектирование нетипичного поведения и выявление подозрительных переводов денег».

Исследователи полагают, что за ToxicPanda стоят говорящие на китайском языке киберпреступники. Функциональные возможности вредоноса похожи на другого Android-трояна — TgToxic, который способен перехватывать учётные данные и средства из криптокошельков.

Кроме того, всё указывает на сырую версию ToxicPanda, которую в будущем, вероятно, доработают. Например, авторы пока не реализовали обфускацию и отказались от использования Automatic Transfer System (ATS).

 

ToxicPanda проникает на девайсы с помощью сторонней загрузки, после чего использует специальные возможности Android (accessibility services) для получения доступа к пользовательскому вводу и данным из других приложений.

Наибольшее число заражённых устройств обнаружилось в Италии (56,8%), за которой идут Португалия (18,7%), Гонконг (4,6%), Испания (3,9%) и Перу (3,4%).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Москве покажут электромобиль, защищённый шлюзом безопасности Kaspersky

Завтра в Москве (павильон «Транспорт СССР» (№26) на ВДНХ) можно будет посмотреть на российский электромобиль Атом. Интересно, что его цифровые системы защищены Kaspersky Automotive Secure Gateway (KASG).

На электромобиле изображены элементы из сферы науки и культуры, символизирующие прогресс: витрувианский человек, микросхемы, многогранники и молекулярные решётки. Дизайнером выступил стрит-арт-художник Миша Most.

Смысловым центром композиции стал защитник Андроид, который следит за угрозами и отвечает за создание безопасного мира. Важную роль в дизайне играет и флористический мотив, отсылающий к городским джунглям и напоминающий о том, как важно ответственно использовать ресурсы планеты и технологии.

Атом, по словам создателей, стал первым российским серийным электромобилем с собственной операционной системой. Для защиты его цифровых систем используется шлюз безопасности Kaspersky Automotive Secure Gateway (KASG). Для управления водитель может использовать руль с сенсорным дисплеем, голосовой помощник и проекцию дополненной реальности.

«Для нас было важно заложить в дизайн автомобиля мысль, что кибербезопасность — важная часть будущего цифрового мира. Технологии способны кардинально изменить нашу жизнь, но, чтобы они приносили пользу, необходимо минимизировать связанные с ними риски. Кроме того, важно вовлекать в обсуждение этих непростых проблем общество. Именно поэтому „Лаборатория Касперского” активно сотрудничает с современными художниками, которые могут на языке искусства рассказать о влиянии технологий на человека. Мы верим, что благодаря совместным усилиям мы сможем построить безопасное будущее для всех», — добавил Дмитрий Лукиян, директор по развитию бизнеса KasperskyOS.

Помимо этого, экспозиция выставки расскажет о самых ярких дизайнерских решениях в истории автомобильного, рельсового и водного транспорта в России за последние сто лет. Площадь выставки составит более 1500 кв.м.

«Лаборатория Касперского» давно сотрудничает с художниками по направлению Art & Science.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru