ОКО ПЛАНЕТЫ > Человек. Здоровье. Выживание > Троян Retefe атакует пользователей Facebook, Gmail и PayPal. Dr.Web: Более миллиона пользователей Google Play стали жертвами трояна

Троян Retefe атакует пользователей Facebook, Gmail и PayPal. Dr.Web: Более миллиона пользователей Google Play стали жертвами трояна


13-11-2016, 11:15. Разместил: Редакция ОКО ПЛАНЕТЫ

Троян Retefe атакует пользователей Facebook, Gmail и PayPal


Троян Retefe атакует пользователей Facebook, Gmail и PayPal
 

Опаснейший троян JS/Retefe атаковал клиентов целого ряда европейских финансовых учреждений, а также затронул пользователей PayPal, Gmail, Facebook и других сетевых сервисов. О масштабной кибератаке сообщают аналитики антивирусной компании ESET.

 

Первыми пострадавшими от вируса стали клиенты банка Tesco Bank (Великобритания), которые оказались под ударом в начале нынешнего месяца. По оценкам экспертов, пострадало свыше девяти тысяч клиентов Tesco Bank — все они потеряли те или иные суммы денежных средств.

 

Троян Retefe, как отмечают специалисты, создан специально для проведения атак на пользователей различных систем онлайн-банкинга, и кроме Tesco Bank, может угрожать клиентам Barclays, Credit Suisse, Raiffeisen и HSBC.

 

Кроме того, троянец не брезгует и перехватом данных для аутентификации в разнообразных веб-сервисах. Основной путь распространения, используемый авторами вирусного программного обеспечения — вложения в электронной корреспонденции, где вредонос маскируется под разнообразные счета.

 

Вирус, как отмечают аналитики, является крайне комплексным ПО, которое использует множество компонентов, в том числе и модули для смартфонов, позволяющие преодолевать двухфакторную авторизацию.

 

Dr.Web: Более миллиона пользователей Google Play стали жертвами трояна


Dr.Web: Более миллиона пользователей Google Play стали жертвами трояна

Специалисты их компании «Доктор Веб» сообщили, что им удалось обнаружить вирус «троян», распространившийся через смартфоны пользователей, которые сказали популярное приложение из Google Play. Устройства миллионов людей уже подверглись атаке этого вируса, и число зараженных гаджетов растет с каждым днем. 

 

Антивирусному ПО Dr.Web удалось обнаружить вирус в утилите Multiple Accounts: 2 Accounts, способную давать возможность пользователям играть в игры одновременно из двух аккаунтов. Проанализировав более внимательно приложение специалистам удалось выяснить, что вирусом оказался троян Android.MulDrop.924 – способен скачивать на гаджет без ведома пользователя другие приложение, в том числе и платные, а также предлагает пользователям навязчивую рекламу.  

 

Специалисты из компании «Доктор Веб» уже отправили обращение в Google Play с просьбой убрать утилиту Multiple Accounts: 2 Accounts с «магазина».  Но такие действия вряд ли смогут помочь остановить распространение вредоносного вируса, поскольку с официального сайта приложение сказали более миллиона человек. 

 

Заявлений со стороны компании Google, а в частности руководителей Google Play, пока не поступало, в том числе не принесены извинения за то, что они не уследили за тем, что дали доступ для скачивания приложению, которое содержит вирус. 


Вернуться назад