В Google Play са открити приложения за заобикаляне на двуфакторната автентикация

Компания ESET съобщава, че в магазина Google Play са се появили злонамерени приложения, които целят достъп до еднократни пароли за заобикаляне на двуфакторната автентикация.

Специалисти на ESET установиха, че зловредите са маскирани под легитимната криптовалутна борса BtcTurk. В частност, са открити злонамерени програми с имената BTCTurk Pro Beta, BtcTurk Pro Beta и BTCTURK PRO.

След изтегляне и инсталиране на едно от тези приложения, на потребителя се изпраща искане за достъп до известията. След това се появява прозорец за въвеждане на данни за вход в системата BtcTurk.

Въвеждането на автентификационни данни завършва с това, че жертвата получава съобщение за грешка. В същото време предоставената информация и изскачащите известия с кода за автентикация се изпращат на отдалечени сървър киберпрестъпници.

ESET подчертава, че откритията на злонамерени приложения с подобни функции са първият известен случай от момента на въвеждане на ограничения за достъп на Android приложения до списъка с повиквания и SMS.

Фалшивите криптовалутни приложения бяха качени в Google Play през текущия месец. В момента откритите програми са премахнати, но злодеите могат да качат в Google Play злонамерени приложения с описаните функции под други имена. 

Източник: 3dnews.ru