Ai instalat acest troian Android Banking? Peste 10.000 de oameni au

Într-un alt caz de software rău intenționat care ajunge în magazinul Google Play, utilizatorii de Android trebuie să verifice că nu au instalat fără să știe un troian bancar.

La fel de transmite Ars Technicacompania de securitate Cleany a descoperit că un troian a sunat TeaBot sau Anatsa văzut pentru prima dată în mai anul trecut a revenit. Din păcate, a reușit să rămână nedetectat în timp ce a trecut prin verificările de securitate ale Google și a ajuns în magazinul Google Play ascuns într-o aplicație numită QR Code & Barcode Scanner.

Google a eliminat acum aplicația, dar nu înainte peste 10.000 de utilizatori l-au descărcat pe dispozitivele lor Android. Odată instalat, solicită imediat o actualizare și instalează o a doua aplicație numită QR Code Scanner: Add-On, care permite troianului să treacă la treabă, furându-ți datele. Actualizarea nu are loc prin Google Play, ceea ce explică de ce Google nu a detectat prima aplicație ca fiind rău intenționată.

Această nouă versiune a TeaBot depășește cu mult băncile și vizează acum peste 400 de aplicații, inclusiv „aplicații de home banking, aplicații de asigurări, portofele cripto și schimburi criptografice”. Odată ce dispozitivul dvs. este infectat, malware-ul folosește software de streaming pentru a permite vizualizarea ecranului de la distanță și preluarea contului.

Dacă „QR Code & Barcode – Scanner” și „QR Code Scanner: Add-On” sună familiar, verificați dispozitivul Android pentru a vedea dacă sunt instalate. Dacă da, acestea trebuie eliminate imediat și conturile dvs. bancare/asigurări/cripto verificate pentru activități rău intenționate. De asemenea, este foarte recomandat să utilizați o aplicație antivirus de renume pentru Android pentru a evita astfel de infecții în viitor, mai ales când considerați că se află pe magazinul oficial de aplicații Google.