Учебник по троянам стал причиной наплыва банковских вирусов

Эксперты нескольких компаний, занимающихся киберзащитой, нашли объяснение недавнему резкому росту количества банковских троянов для платформы Android, отследив начало волны до одного-единственного поста на андерграундном русскоязычном форуме Exploit.in. Незвестный под ником maza-in опубликовал на данном сайте учебник по созданию банковского трояна с примером кода. Это, естественно, привело к лавинообразному росту количества клонов.

Появление всплеска датировано началом зимы 2016 г. Именно тогда на хакерском форуме появились подробные инструкции, как написать банковский троян с базовыми функциями — BankBot. Сразу после этого были обнаружены многочисленные атаки с помощью этого трояна, нацеленные на российские банки. Через некоторое время в Google Play начали появляться приложения, содержащие этот троян.

Эксперты насчитал более 60 кампаний по распространению разных вариаций BankBot. Большая часть этих кампаний пришлась на апрель-июнь 2017 г.