Фирма по интернет-безопасности ESET раскрывает поддельные приложения, обходящие ограничения Google на сообщения
Сиранджив Сантанам
1 мин. чтения
мошенничество с биткоином — скам
Аналитики из компании по безопасности ESET обнаружили, что мошеннические криптоприложения используют метод для обхода механизмов аутентификации в Google.
Недавно Google ввел ограничения на SMS и звонки для приложений Android, чтобы предотвратить незаконное использование этих функций мошенническими фирмами.
Указанные приложения, называвшиеся BTCTurk Pro Beta, BtcTurk Pro Beta и BTCTURK PRO, создавали видимость легитимной турецкой криптофирмы — BtcTurk, чтобы получить доступ к услугам.
После того как пользователь скачивает мошеннические версии приложений BtcTurk, они запрашивают доступ к уведомлениям. Получив этот доступ, приложения могут просматривать уведомления из других приложений на устройстве пользователя и использовать их в своих финансовых интересах.
«Одним из положительных последствий ограничений Google от марта 2019 года стало то, что приложения для кражи учетных данных потеряли возможность злоупотреблять этими разрешениями для обхода механизмов двухфакторной аутентификации на основе SMS. Однако с обнаружением этих поддельных приложений мы впервые увидели вредоносное ПО, обходящее это ограничение на доступ к SMS», — сказал Лукаш Штефанко, исследователь из ESET.
Функция уведомлений была реализована недавно в версии Android Jelly Bean 4.3, что означает, что почти все текущие устройства на Android могут стать жертвами методов вторжения мошенников. Мошеннические приложения BtcTurk могут работать на подавляющем большинстве устройств Android того времени.
Несмотря на это, предпочтительный метод вторжения поддельных приложений имеет свои недостатки: операторы мошеннической схемы могут получить доступ только к содержимому, которое помещается в текстовое поле.
Это означает, что не весь текст будет включен в OTP-сообщение. Сообщения, которые короче и лаконичнее, скорее всего, будут пропущены в уведомлении.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Сиранджив Сантанам
Сиранджив занимается разработкой контента и профессиональным написанием текстов уже более пяти лет. Он работал с технологическими компаниями, цифровыми агентствами и новостными изданиями. Криптовалюты занимают одно из его главных интересов уже несколько лет, и он искренне увлечён этим бурно развивающимся сектором.
