В тыщах приложений и игр для Android найден банковский троян

    Корпорация ESET обнаружила неофициальный магазин приложений для Android, который, по цельной видимости, был создан исключительно для распространения банковского трояна Android/Spy.Banker.IE.

    Лабаз располагается по адресу cepkutusu.com и ориентирован на владельцев из Турции. В нём представлены тысячи приложений и игр, замаскированных под известные проекты вроде Pokemon GO и Clash of Clans. Во абсолютно всех приложениях один и тот же вирусный код, который активировался минуя неделю после запуска.

    После запуска приложение выдаёт себе за Flash Player и с помощью фоновых действий перехватывает данные онлайн-банкинга, а затем передаёт их на стертый сервер. ESET считает, что магазин был взломан хакерами, поскольку через несколько недель после получения письма, отправленного компанией, вредная активность на площадке прекратилась.