ESET обнаружила в Google Play приложения для обхода двухфакторной аутентификации

2019-06-25 14:27
ESET обнаружила в Google Play приложения для обхода двухфакторной аутентификации

Эксперты антивирусной компании ESET обнаружили в Google Play ряд вредоносных приложений, которые стремятся получить доступ к одноразовым паролям для обхода двухфакторной аутентификации.

Поддельные приложения были замаскированы под легальную криптовалютную биржу BtcTurk.

После запуска одного из трех приложений (BTCTurk Pro Beta, BtcTurk Pro Beta и BTCTURK PRO) пользователю отправлялся запрос на доступ к уведомлениям, после чего появлялось окно для ввода учетных данных в систему BtcTurk.

Введя аутентификационные данные, пользователь получал сообщение о технических неполадках и невозможности продолжить регистрацию. Вся введенная им информация и всплывающие уведомления с кодом аутентификации направлялись на удаленный сервер киберпреступников.

При этом мошенники видели только текстовое поле всплывающих сообщений. Если оно не содержало пароль, то попытка обхода двухфакторной аутентификации проваливалась.

ESET отмечает, что обнаружение вредоносных приложений с подобным функционалом — первый известный случай с момента введения ограничений доступа Android-приложений к журналу вызовов и SMS.

«После ограничения правил со стороны Google мошенники потеряли возможность злоупотреблять разрешениями для обхода двухфакторной аутентификации по SMS. Однако теперь мы видим, что их все же можно обойти», — комментирует эксперт ESET Лукас Стефанко.

Фальшивые криптовалютные приложения были загружены в Google Play в июне текущего года; в настоящее время они удалены.

iLuki.ru по информации ESET

iluki.ru

популярные новости

Подробности жуткого смертельного ДТП под Великими Луками (+ ФОТО)

Новые подробности смертельного ДТП на железнодорожном переезде в Себежском районе - МЧС Псковской области

Жители Великих Лук и Новосокольников погибли в страшном ДТП на железнодорожном переезде под Себежем (+ ФОТО)

ФОТО с места столкновения тепловоза и грузовика под Себежем. Погибли 2 человека

Смертельное ДТП на выезде из Великих Лук (ФОТО)

Великолукские рыбаки утверждают, что поймали в Ловати пиранью (ФОТО, ВИДЕО)

4 столкнувшихся автомобиля, 4 пострадавших: ДТП на трассе Петербург-Невель в Псковской области (ФОТО)

Подробности и ФОТО: в Великолукском районе в ДТП пострадали 7 человек

В квартире великолучанина, найденного мертвым и с огнестрельным ранением, нашли огромный склад взрывоопасных веществ и оружия (+ ФОТО)

ФОТО с места происшествия: дерево в салоне Mitsubishi петербуржца после "пьяного" ДТП на трассе Р-23 в Невельском районе

Подпишись на канал