Апликации за заобиколување на двофакторна автентикација пронајдени на Google Play

ESET известува дека во продавницата на Google Play се појавиле малициозни апликации кои се обидуваат да добијат пристап до еднократни лозинки за да ја заобиколат автентикацијата со два фактори.

Експертите на ESET утврдија дека малициозниот софтвер е маскиран како легална размена на криптовалути BtcTurk. Конкретно, откриен е малициозен софтвер со име BTCTurk Pro Beta, BtcTurk Pro Beta и BTCTURK PRO.

По преземањето и инсталирањето на една од овие апликации, од корисникот се бара да пристапи до известувањата. Следно, се појавува прозорец за внесување акредитиви во системот BtcTurk.

Внесувањето податоци за автентикација завршува со тоа што жртвата добива порака за грешка. Во овој случај, дадените информации и скокачките известувања со код за автентикација се испраќаат до оддалечен сервер на сајбер криминалци.

ESET забележува дека откривањето на малициозни апликации со такви функции е првиот познат случај по воведувањето на ограничувањата за пристап на апликациите на Android до дневникот на повици и СМС.

Овој месец на Google Play беа поставени лажни апликации за криптовалути. Во моментов, откриените програми се отстранети, но напаѓачите можат да преземаат малициозни апликации со опишаните функции под други имиња на Google Play. 

Извор: 3dnews.ru