Приложение, от которого нельзя отказаться. Троян Godfather атакует «андроидов»

Эксперты Group-IB отметили активность банковского Android-трояна Godfather — он известен с 2021 года, атакует пользователей популярных финсервисов и распространяется через Google Play под видом легальных криптоприложений.

Жертвы «Крёстного отца» на сегодняшний день уже представляют 16 стран мира, а список объектов насчитывает более 400 различных банков, криптобирж и электронных кошельков. Наибольшая интенсивность атак этого ПО была зафиксирована в США, Турции, Испании, Канаде, Франции и Великобритании. Пользователей из России и СНГ троян, однако, щадит: если настройки системы содержат русский или один из языков стран СНГ, Godfather прекращает свою работу.

«Предположительно, разработчиками Godfather являются русскоязычные злоумышленники», — сделали предварительные выводы в Group-IB.

Специалисты рассказали, что в основе «Крёстного отца» лежит одна из версий хорошо известного банковского трояна Anubis, чей исходный код был слит ещё в 2019 году. Его модернизировали под новые версии ОС и усилили механизмы противодействия антифроду.

Group-IB рекомендует пользователям всегда проверять, какие права приложение требует для своей работы — в случае с Godfather все его коммуникации с сервером выполняются только после предоставления доступа к Accessibility Service.

22 декабря, 2022

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

28.11.2023
Хакеры провели почти 290 тысяч успешных атак на клиентов банков
28.11.2023
«Тинькофф» запретил сотрудникам работать из других стран. Но есть исключения
28.11.2023
300 млрд рублей к 2027 году. В России появится акселератор для вывода игр за рубеж
28.11.2023
До 2030 года Россия потратит 25 млрд рублей на развитие кибербеза
28.11.2023
Клиенты банков теперь смогут переводить средства за рубеж через СБП
27.11.2023
Нацпроект профинансируют за счёт новых акцизов и сборов
27.11.2023
ЛК — о росте числа скамерских атак на российских бухгалтеров
27.11.2023
Роскомнадзор разъяснил порядок функционирования системы «Антифрод»
27.11.2023
Как банкам и бизнесу защитить недвижимость с помощью еженедельного мониторинга
27.11.2023
В России появится единая социальная цифровая платформа

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных