La société ESET annonce que des applications malveillantes sont apparues dans le magasin Google Play, cherchant à accéder aux mots de passe à usage unique pour contourner l'authentification à deux facteurs.
Les experts d'ESET ont établi que les malwares sont déguisés en une bourse de cryptomonnaies légitimes, BtcTurk. En particulier, des programmes malveillants portant les noms BTCTurk Pro Beta, BtcTurk Pro Beta et BTCTURK PRO ont été détectés.
Après le téléchargement et l'installation de l'une de ces applications, l'utilisateur reçoit une demande d'accès aux notifications. Ensuite, une fenêtre s'ouvre pour saisir les identifiants dans le système BtcTurk.
La saisie des données d'authentification se termine par l'envoi d'un message d'erreur à la victime. Pendant ce temps, les informations fournies et les notifications contextuelles contenant le code d'authentification sont envoyées à un serveur distant serveur des cybercriminels.
ESET note que la détection d'applications malveillantes ayant de telles fonctions est le premier cas connu depuis l'instauration de restrictions d'accès aux journaux d'appels et aux SMS des applications Android.
De fausses applications de cryptomonnaies ont été téléchargées sur Google Play ce mois-ci. Actuellement, les programmes détectés ont été supprimés, mais les cybercriminels pourraient télécharger de nouvelles applications malveillantes avec les fonctionnalités décrites sous d'autres noms sur Google Play.
Source : 3dnews.ru
