אימות דו-שלבי עוקף אפליקציות שנמצאו ב-Google Play

ESET מדווחת כי יישומים זדוניים הופיעו בחנות Google Play המבקשים לקבל גישה לסיסמאות חד פעמיות כדי לעקוף אימות דו-גורמי.

מומחי ESET קבעו שהתוכנה הזדונית מוסווית כבורסת המטבעות הקריפטוגרפיים החוקיים BtcTurk. בפרט, זוהו תוכניות זדוניות בשם BTCTurk Pro Beta, BtcTurk Pro Beta ו-BTCTURK PRO.

לאחר הורדה והתקנה של אחד מהיישומים הללו, המשתמש מתבקש לגשת להודעות. לאחר מכן, מופיע חלון להזנת אישורים למערכת BtcTurk.

הזנת נתוני אימות מסתיימת בכך שהקורבן מקבל הודעת שגיאה. במקרה זה, המידע המסופק וההודעות הקופצות עם קוד אימות נשלחים לשרת המרוחק של פושעי הסייבר.

ESET מציינת כי זיהוי של אפליקציות זדוניות עם פונקציות דומות הוא המקרה הידוע הראשון מאז הצגתן של הגבלות על הגישה של אפליקציות אנדרואיד ליומני שיחות ו-SMS.

אפליקציות קריפטוגרפיות מזויפות הועלו ל-Google Play החודש. התוכניות שזוהו הוסרו כעת, אך תוקפים יכולים להעלות יישומים זדוניים עם הפונקציות המתוארות בשמות אחרים ל-Google Play. 

מקור: 3dnews.ru