Отчёт от GBHackers рассказал, что приложение вида «Список дел» под названием Todo: Day manager с более чем тысячей установок на самом деле является банковским трояном с вредоносным ПО Xenomorph. Троян был найден командой Zscaler ThreatLabz. Он способен собирать персональные данные и красть деньги.
Оказавшись внутри смартфона, Xenomorph может украсть данные на вход в установленные банковские приложения. Ещё троян умеет перехватывать СМС и уведомления, давая злоумышленнику доступ к одноразовым паролям (OTP) и запросам двухфакторной авторизации. Это может стать причиной взлома аккаунтов.
Таким образом, если у вас установлена программа Todo: Day manager, её следует удалить, но вероятность того, что именно вы являетесь одним из тысячи установивших её пользователей, невелика.
Обычные приложения Play Store никогда не просят скачивать программы из сторонних источников. Перед установкой пользователям рекомендуется читать комментарии на странице приложений. Прошлые жертвы вредоносных приложений дадут понять, что устанавливать эту программу не стоит.
Подписывайтесь на T4S.TECH в Telegram. Публикуем новости, обзоры и забавные факты о технологиях.
