В Google Play са открити приложения за заобикаляне на двуфакторна автентикация

Компания ESET съобщава, че в магазина Google Play са появили злонамерени приложения, които се стремят да получат достъп до еднократните пароли за обход на двуфакторната автентикация.

Специалисти от ESET установиха, че вредоносните софтуери са маскирани като легитимни криптовалутни борси BtcTurk. В частност, открити са злонамерени програми с имената BTCTurk Pro Beta, BtcTurk Pro Beta и BTCTURK PRO.

След инсталиране на едно от тези приложения, на потребителя се изпраща искане за достъп до уведомленията. След това се появява прозорец за въвеждане на идентификационни данни в системата BtcTurk.

Въвеждането на автентикационни данни завършва с това, че жертвата получава съобщение за грешка. В същото време предоставената информация и изскачащите уведомления с кода на автентикацията се изпращат на отдалечен сървър киберпрестъпник.

ESET отбелязва, че откритията на злонамерени приложения с подобни функции са първият известен случай след въвеждането на ограничения за достъп на Android приложенията до регистъра на повиквания и SMS.

Фалшивите криптовалутни приложения бяха изтеглени от Google Play в настоящия месец. В момента откритите програми са премахнати, но извършителите могат да качват в Google Play злонамерени приложения с описаните функции под други имена. 

Източник: 3dnews.ru