НАВЕРХ

Вредоносные приложения Google Play крали пароли и деньги

Специалисты вирусной лаборатории ESET обнаружили на Google Play новые опасные приложения, которые специализируются на краже данных аккаунтов PayPal и Paxful.

Приложения действовали при помощи социальной инженерии. Первое из них — Boost Views — продвигалось как инструмент для заработка на YouTube. После запуска приложения пользователю предлагалось либо смотреть видео с YouTube, получая за это «зарплату», либо увеличить число просмотров собственного канала, сообщает РИА Новости.

Затем накопленные средства предлагалось перевести на PayPal, для чего в приложении имеется специальная форма авторизации. Однако после ввода логина и пароля приложение выдает сообщение об ошибке, при этом учетные данные PayPal отправляются на удаленный сервер разработчиков.

Для оплаты услуги по увеличению трафика YouTube-канала пользователю нужно ввести данные банковской карты — эта информация также поступит в распоряжение разработчиков. Программу скачали почти 100 тысяч раз.

ЕЩЕ ПО ТЕМЕ:

Операционную систему для хранения секретов создали в РоссииХакеры научились «на лету» взламывать Smart TV

Второе приложение — PaxVendor— использовало популярность биткоин-обменника Paxful. Программа собирала логины и пароли от этого сервиса при помощи фальшивого экрана авторизации, других функций у нее не было.

После ввода учетных данных пользователь видел сообщение об ошибке, тем временем операторы PaxVendor могли войти в аккаунт. После сообщения ESET вредоносные приложения были удалены с Google Play.

Еще по теме
Возведение лежачего небоскреба длиной в 170 км показали на видео
Первый в мире сухогруз-парусник прошел испытания в море
Sikorsky разработал гибридный конвертоплан с поворотным крылом
Nature назвал семь прорывных технологий 2024 года
смотреть все
Холодный, нейтральный, теплый: как выбрать свет лампы
11.11.23, 16:41
200526
2
Сравнили 8 платных и 7 бесплатных курсов по фреймворку Angular
Собрали подборку из 8 платных и 7 бесплатных онлайн-курсов по обучению работе с фреймворком Angular для начинающих и опытных специалистов
31.08.23, 23:54
20668
0
Сравнили 10 лучших платных онлайн-курсов и 5 бесплатных по МВА
Собрали подборку из 20 платных и 5 бесплатных онлайн-курсов MBA, с помощью которых вы получите знания, навыки и сеть контактов для успешного роста в бизнесе
24.08.23, 10:04
20912
1
Сравнили 10 платных и 5 бесплатных курсов по Deep Learning
Собрали подборку из 10 платных и 5 бесплатных онлайн-курсов по обучению Deep Learning (глубокое обучение) для новичков, middle- и senior-разработчиков
21.08.23, 12:46
23636
0
Стандарты и оплетка: как выбрать HDMI‑кабель
Этот провод используется для подключения мониторов, телевизоров к приставкам и компьютерам, а плюсом его использования стало то, что он сразу передает и видео и звук
17.03.23, 18:34
39245
3
Обсуждение (9)